PT-2026-107248 · Backstage · @Backstage/Plugin-Scaffolder-Backend-Module-Sentry
CVE-2026-106459
·
Publicado
2026-10-06
·
Atualizado
2026-10-07
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
@backstage/plugin-scaffolder-backend-module-sentry versões 0.3.0 a 0.3.7
Description
A validação inadequada de entrada em ações do scaffolder do Sentry permite que um usuário interno autenticado force o backend a contatar destinos não pretendidos. Isso pode levar à divulgação de credenciais de integração do Sentry, com o impacto final dependendo da acessibilidade da rede e dos privilégios associados ao token configurado.
Recommendations
Atualizar para a versão 0.3.8.
Exploit
Correção
Information Disclosure
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
@Backstage/Plugin-Scaffolder-Backend-Module-Sentry