Anmelden API-Schlüssel holen

@backstage plugin-search-backend Schwachstellen (CVE)

Für @backstage plugin-search-backend veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

4.3Mittel

CVE-2026-106562 vor 1 Monat

Backstage: Incorrect authorization in search engine permission filtering

backstage backstage; @backstage plugin-search-backend; @backstage plugin-search-backend-module-elasticsearch

Backstage is an open framework for building developer portals. Prior to 2.1.6 in @backstage/plugin-search-backend and 1.8.7 in @backstage/plugin-search-backend-module-elasticsearch, search engine permission filtering could return documents denied by policy. A…