NVD · CVE 2.0 漏洞库·· 15 天前AI 评分34
Backstage @backstage/plugin-kubernetes-backend 0.21.8 前存在实体校验缺陷(CVE-2026-106563)
CVE-2026-106563
AI 导读
Backstage 的 @backstage/plugin-kubernetes-backend 在 0.21.8 之前存在实体校验不当问题(CVE-2026-106563):拥有 Kubernetes 读权限的已认证用户可向废弃的 services 端点提交构造的实体数据,从而越权读取已配置集群中的 Kubernetes 工作负载数据。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov