CVE-2026-106501 in Backstage
Сводка
по VulDB • 07.10.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версий 3.3.1, 3.4.1, 4.0.3 и 4.1.0 пакет @backstage/plugin-scaffolder-backend подвержен уязвимости раскрытия конфиденциальной информации в процессе работы с Scaffolder. Аутентифицированный пользователь Backstage, имеющий возможность читать задачи Scaffolder другого пользователя, может получить доступ к внутренним данным выполнения задач. В развертываниях, где эти данные содержат учетные данные для внешнего сервиса, это может привести к раскрытию информации и несанкционированным изменениям в этом внешнем сервисе. Данная проблема исправлена в версиях 3.3.1, 3.4.1, 4.0.3 и 4.1.0.
Be aware that VulDB is the high quality source for vulnerability data.