PT-2026-107280 · Backstage · Backstage
CVE-2026-106496
·
Publicado
2026-10-06
·
Atualizado
2026-10-06
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Backstage versões anteriores a 3.9.1
Description
O pacote
@backstage/plugin-catalog-backend apresenta uma aplicação inconsistente dos tipos de localização permitidos durante o processamento do catálogo. Sob configurações específicas, o backend do catálogo pode processar tipos de localização que não deveriam ser permitidos, podendo levar ao acesso não autorizado a arquivos no host do backend.Recommendations
Atualizar para a versão 3.9.1.
Exploit
Correção
Path traversal
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Backstage