@backstage/backend-defaults

npm · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Backstage: Improper access control in backend action invocationCVE-2026-106495 · GHSA-3XR5-8W6C-P5GW	@backstage/backend-defaults	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Backstage: Improper input validation in cloud storage URL readersCVE-2026-106494 · GHSA-7649-WM97-W3J3	@backstage/backend-defaults Red Hat Developer Hub 1/rhdh/red-hat-developer-hub-backstage-plugin-lightspeed-backend	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Backstage: Cloud storage catalog locations may cross configured storage boundariesCVE-2026-106493 · GHSA-XVH9-35W9-42M4	@backstage/backend-defaults @backstage/plugin-catalog-backend-module-aws	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Backstage: Improper preservation of access restrictions during service credential delegationCVE-2026-106492 · GHSA-CQ7V-RFGC-5C7V	@backstage/backend-defaults Red Hat Developer Hub 1/rhdh/red-hat-developer-hub-backstage-plugin-lightspeed-backend	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Backstage has a Possible Symlink Path Traversal in Scaffolder ActionsCVE-2026-24046 · GHSA-RQ6Q-WR2Q-7PGP	@backstage/backend-defaults @backstage/plugin-scaffolder-backend	npm	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۴
Backstage has a Possible SSRF when reading from allowed URL's in `backend.reading.allow`CVE-2026-24048 · GHSA-Q2X5-4XJX-C6P9	@backstage/backend-defaults Red Hat Developer Hub 1/rhdh/rhdh-hub-rhel9	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۴