CVE-2026-29184
CVE-2026-29184 · @backstage/plugin-scaffolder-backend: Potential Session Token Exfiltration via Log Redaction Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Backstage is an open framework for building developer portals. Prior to version 3.1.4, a malicious scaffolder template can bypass the log redaction mechanism to exfiltrate secrets provided run through task event logs. This issue has been patched in version 3.1.4.
CVSS 2.0 · Faible · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
backstage
- Versions du logiciel
- < 3.1.4: Concernée
Aucun correctif publié
@backstage/plugin-scaffolder-backend npm
- Plages de versions concernées
- SEMVER: < 3.1.4
Mettez à jour vers 3.1.4