CVE-2026-106461
CVE-2026-106461 · Backstage: Incorrect authorization in scaffolder task listing
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by incorrect authorization in scaffolder task listing. An authenticated internal user may be able to view metadata for scaffolder tasks outside the visibility intended by a deployment's permission policy. Stored task secrets are not included in the affected response, and no integrity or availability impact was identified. This issue is fixed in version 4.1.0.
CVSS 4.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
backstage
- Versions du logiciel
- < 1.54.6: Concernée
Aucun correctif publié
plugin-scaffolder-backend
- Versions du logiciel
- < 4.1.0: Concernée
Aucun correctif publié
@backstage/plugin-scaffolder-backend npm
- Plages de versions concernées
- SEMVER: < 4.1.0
Mettez à jour vers 4.1.0