p PatchFirst

CVE-2026-106492

CVE-2026-106492 · Backstage: Improper preservation of access restrictions during service credential delegation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Backstage is an open framework for building developer portals. Prior to 0.16.1 and 0.17.8, the @backstage/backend-defaults package is affected by improper preservation of access restrictions during service credential delegation. An external service credential configured with access restrictions (e.g., read-only) could bypass those restrictions by routing requests through plugin delegation paths. This could allow a restricted service to perform operations beyond its intended scope, including write operations on plugins it was restricted to read-only access for. This issue is fixed in versions 0.16.1 and 0.17.8.

CVSS 7.6 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • backstage

    Softwareversionen
    • < 1.49.6: Betroffen
    • >= 1.50.0-next.0, < 1.54.6: Betroffen

    Keine Korrektur veröffentlicht

  • backend-defaults

    Softwareversionen
    • < 0.16.1: Betroffen
    • >= 0.17.0, < 0.17.8: Betroffen

    Keine Korrektur veröffentlicht

  • @backstage/backend-defaults npm

    Betroffene Versionsbereiche
    • SEMVER: < 0.17.8

    Auf 0.17.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →