CVE-2026-106496
CVE-2026-106496 · Backstage: Inconsistent enforcement of allowed location types during catalog processing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Backstage is an open framework for building developer portals. Prior to 3.9.1, the @backstage/plugin-catalog-backend package is affected by inconsistent enforcement of allowed location types during catalog processing. Under certain configurations, the catalog backend could process location types that were not intended to be allowed, potentially leading to unintended file access on the backend host. This issue is fixed in version 3.9.1.
CVSS 3.1 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
backstage
- Softwareversionen
- < 1.54.6: Betroffen
Keine Korrektur veröffentlicht
plugin-catalog-backend
- Softwareversionen
- < 3.9.1: Betroffen
Keine Korrektur veröffentlicht
@backstage/plugin-catalog-backend npm
- Betroffene Versionsbereiche
- SEMVER: < 3.9.1
Auf 3.9.1 aktualisieren