CVE-2026-106563 in Backstage
Сводка
по VulDB • 07.10.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 0.21.8 пакет @backstage/plugin-kubernetes-backend подвержен проблеме некорректной проверки сущностей (entity validation) в устаревшем эндпоинте сервисов Kubernetes. Аутентифицированный пользователь, обладающий правами на чтение в Kubernetes, может получить доступ к данным рабочих нагрузок Kubernetes за пределами предусмотренных ему прав, предоставив специально созданные данные сущности для устаревшего эндпоинта сервисов. Уязвимость ограничивается возможностью только чтения метаданных объектов Kubernetes во всех настроенных кластерах. Проблема исправлена в версии 0.21.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.