NVD · CVE 2.0 漏洞库·· 15 天前AI 评分42
Backstage @backstage/plugin-kubernetes-backend 0.21.9 前存在敏感信息泄露漏洞(CVE-2026-106561)
CVE-2026-106561
AI 导读
Backstage 的 @backstage/plugin-kubernetes-backend 包在 0.21.9 之前存在敏感信息泄露漏洞(CVE-2026-106561):持有标准 Kubernetes 资源读取权限的已认证用户,可获取该插件本应遮蔽的敏感值,可能暴露所连集群中的凭据等机密信息。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov