CVE-2026-106461
CVE-2026-106461 · Backstage: Incorrect authorization in scaffolder task listing
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by incorrect authorization in scaffolder task listing. An authenticated internal user may be able to view metadata for scaffolder tasks outside the visibility intended by a deployment's permission policy. Stored task secrets are not included in the affected response, and no integrity or availability impact was identified. This issue is fixed in version 4.1.0.
CVSS 4.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
backstage
- Версии
- < 1.54.6: Затронуто
Нет опубликованного исправления
plugin-scaffolder-backend
- Версии
- < 4.1.0: Затронуто
Нет опубликованного исправления
@backstage/plugin-scaffolder-backend npm
- Затронутые диапазоны версий
- SEMVER: < 4.1.0
Обновитесь до 4.1.0