Backstage: Scaffolder credential handling may allow unintended GitHub authentication fallback
Backstage is an open framework for building developer portals. Prior to 1.54.6, scaffolder source-control actions may not consistently enforce intended credential boundaries. An authenticated user could cause an affected action to fall back to broader integration credentials and perform operations with more access than intended. This issue is fixed in 1.54.6 when operators also enable scaffolder.requireScmUserCredentials after upgrading.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
backstage
Fornecedor
backstage
Produto
backstage
Plataformas
Desconhecido
Status padrão
Desconhecido
backstage · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 1.54.6
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend
Fornecedor
@backstage
Produto
plugin-scaffolder-backend
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 4.1.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend-module-azure
Fornecedor
@backstage
Produto
plugin-scaffolder-backend-module-azure
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend-module-azure · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 0.2.25
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend-module-bitbucket-cloud
Fornecedor
@backstage
Produto
plugin-scaffolder-backend-module-bitbucket-cloud
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend-module-bitbucket-cloud · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 0.3.10
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend-module-bitbucket-server
Fornecedor
@backstage
Produto
plugin-scaffolder-backend-module-bitbucket-server
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend-module-bitbucket-server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 0.2.25
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend-module-github
Fornecedor
@backstage
Produto
plugin-scaffolder-backend-module-github
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend-module-github · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
< 0.9.13
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
plugin-scaffolder-backend-module-gitlab
Fornecedor
@backstage
Produto
plugin-scaffolder-backend-module-gitlab
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-scaffolder-backend-module-gitlab · Fatos de produtos e versões por escopo