p PatchFirst

CVE-2026-106502

CVE-2026-106502 · Backstage: Sensitive information may be exposed in Scaffolder task failure events

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package could expose sensitive information in Scaffolder task failure events. Under specific template and failure conditions, an authenticated user may retrieve backend-managed credentials used during task execution from affected task events. This issue is fixed in version 4.1.0.

CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • backstage

    Версии
    • < 1.54.6: Затронуто

    Нет опубликованного исправления

  • plugin-scaffolder-backend

    Версии
    • < 4.1.0: Затронуто

    Нет опубликованного исправления

  • @backstage/plugin-scaffolder-backend npm

    Затронутые диапазоны версий
    • SEMVER: < 4.1.0

    Обновитесь до 4.1.0

Первоисточники

Проверьте свой сервер →