CVE-2026-106486

Nome do Software Vulnerável e Versões Afetadas @backstage/plugin-scaffolder-backend-module-bitbucket-cloud versões anteriores a 0.3.10 @backstage/plugin-scaffolder-backend-module-bitbucket-server versões anteriores a 0.2.25

Descrição As ações do Scaffolder de pull-request do Bitbucket não validam adequadamente os caminhos do sistema de arquivos. Um usuário autenticado que possa executar um template elegível e influenciar um repositório Bitbucket permitido pode afetar caminhos fora da área de trabalho esperada, comprometendo potencialmente a confidencialidade, integridade ou disponibilidade do backend.

Recomendações Atualize o @backstage/plugin-scaffolder-backend-module-bitbucket-cloud para a versão 0.3.10 ou posterior. Atualize o @backstage/plugin-scaffolder-backend-module-bitbucket-server para a versão 0.2.25 ou posterior.