CVE-2026-106499

Nome do Software Vulnerável e Versões Afetadas Backstage versões anteriores a 4.1.0

Description O pacote @backstage/plugin-scaffolder-backend pode expor valores derivados de segredos nos logs de tarefas do Scaffolder. Isso ocorre em implantações que configuram scaffolder.defaultEnvironment.secrets sensíveis e permitem que um invasor crie ou modifique modelos do Scaffolder. Um autor de modelo pode fazer com que esses valores derivados de segredos, usados durante a iteração do modelo, sejam persistidos e expostos a usuários que tenham acesso aos logs de tarefas resultantes.

Recommendations Atualize para a versão 4.1.0.