CVE-2026-106563 in Backstage
Tóm tắt
Bởi VulDB • 07/10/2026
Backstage là một khung mã nguồn mở để xây dựng cổng thông tin dành cho nhà phát triển. Trước phiên bản 0.21.8, gói @backstage/plugin-kubernetes-backend bị ảnh hưởng bởi việc xác thực thực thể (entity validation) không đúng trong endpoint dịch vụ Kubernetes đã lỗi thời. Người dùng đã được xác thực có quyền đọc trên Kubernetes có thể truy cập dữ liệu workload của Kubernetes vượt quá phạm vi cho phép bằng cách cung cấp dữ liệu thực thể giả mạo vào endpoint dịch vụ cũ. Mức độ phơi nhiễm bị giới hạn ở việc chỉ đọc (read-only) metadata đối tượng Kubernetes across các cụm cấu hình. Vấn đề này đã được sửa trong phiên bản 0.21.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.