CVE-2026-106492

Nome do Software Vulnerável e Versões Afetadas Backstage versões anteriores a 0.16.1 Backstage versões anteriores a 0.17.8

Description O pacote @backstage/backend-defaults falha ao preservar adequadamente as restrições de acesso durante a delegação de credenciais de serviço. Uma credencial de serviço externa configurada com restrições, como acesso somente leitura, pode ignorar esses limites ao rotear solicitações por caminhos de delegação de plugins. Isso permite que um serviço restrito execute operações não autorizadas, incluindo ações de gravação em plugins nos quais deveria ter apenas permissões de leitura.

Recommendations Atualize para a versão 0.16.1. Atualize para a versão 0.17.8.