CVE-2026-106506

Nome do Software Vulnerável e Versões Afetadas Backstage versões anteriores a 4.1.0

Description O pacote @backstage/plugin-scaffolder-backend apresenta validação de entrada inadequada na ordenação da lista de tarefas do scaffolder. Um usuário autenticado com permissões para criar e ler tarefas do scaffolder pode, potencialmente, inferir dados confidenciais de tarefas. Isso requer que o invasor tenha visibilidade de uma tarefa alvo, conhecimento da estrutura do segredo, segredos de tarefa retidos e a capacidade de realizar requisições repetidas.

Recommendations Atualizar para a versão 4.1.0.