p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de @backstage/plugin-catalog-backend-module-bitbucket-server

Vulnérabilité publiée pour @backstage/plugin-catalog-backend-module-bitbucket-server au cours des 30 derniers jours : 1. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2026-106458

    Moyenne · CVSS 6.5EPSS 0,27%Correctif disponible

    Backstage: Inconsistent repository filtering in Bitbucket Server catalog event updates

    Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server catalog event updates. Deployments using event-driven updates in the Bitbucket Server catalog provider may ingest catalog locations from repositories that are excluded by the provider's configured project, repository, or archived-repository filters. An authenticated Bitbucket Server user who can push to a filtered-out repository that remains readable by the configured Backstage integration can trigger a legitimate repos

    • Mettez à jour vers 0.5.15
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →