CVE-2026-106503

Nome do Software Vulnerável e Versões Afetadas Backstage versões anteriores a 3.3.1 Backstage versões anteriores a 3.4.1 Backstage versões anteriores a 4.0.3 Backstage versões anteriores a 4.1.0

Description O pacote @backstage/plugin-scaffolder-backend contém uma falha de bypass de autorização em entradas de ação do scaffolder. Um usuário autenticado com acesso a templates do Scaffolder afetados pode ignorar as restrições de ação configuradas, potencialmente concedendo acesso não autorizado a repositórios e recursos de controle de origem relacionados, dependendo das credenciais de integração utilizadas.

Recommendations Atualizar para a versão 3.3.1 Atualizar para a versão 3.4.1 Atualizar para a versão 4.0.3 Atualizar para a versão 4.1.0