Tóm tắt nhanh
- CVE-2026-29184 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng backstage/plugin-scaffolder-backend (linuxfoundation), @backstage/plugin-scaffolder-backend.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.4 hoặc mới hơn.
Mô tả
Impact
A malicious scaffolder template can bypass the log redaction mechanism to exfiltrate secrets provided run through task event logs.
The attack requires:
- The ability to register a template in the catalog
- A victim who executes the malicious template
Patches
Patched in @backstage/plugin-scaffolder-backend version 3.1.4
Workarounds
- Implement a custom permission policy that restricts scaffolder.task.read so users can only read their own task logs
- Restrict who can register templates in the catalog to trusted users only
Resources
Mô tả của NVD
Backstage is an open framework for building developer portals. Prior to version 3.1.4, a malicious scaffolder template can bypass the log redaction mechanism to exfiltrate secrets provided run through task event logs. This issue has been patched in version 3.1.4.
Lỗ hổng khác của backstage/plugin-scaffolder-backend
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí