Backstage: Improper entity validation in deprecated Kubernetes services endpoint
Impact
An authenticated user with Kubernetes read permissions could access Kubernetes workload data beyond their intended scope by supplying crafted entity data to the deprecated services endpoint. The exposure is limited to read-only access to Kubernetes object metadata across configured clusters.
Patches
Patched in @backstage/plugin-kubernetes-backend version 0.21.8.
Workarounds
- Disable the deprecated
/services/:serviceIdroute by deploying a custom Kubernetes router that omits it. - Restrict access to the
kubernetes.resources.readpermission to limit the set of users who can reach the endpoint.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka npm | @backstage/plugin-kubernetes-backend | < 0.21.8 | 0.21.8 |
Odnośniki
- https://github.com/backstage/backstage/security/advisories/GHSA-r9ph-3637-55px
- https://nvd.nist.gov/vuln/detail/CVE-2026-106563
- https://github.com/backstage/backstage/commit/2d5d3e77d630455d6d48cfa8f31fd3c126fd6f29
- https://github.com/backstage/backstage
- https://github.com/backstage/backstage/releases/tag/v1.54.1
- Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N- Słabość (CWE)
CWE-20, CWE-862- Platforma
- npm
- Paczka
@backstage/plugin-kubernetes-backend- Ujawniono
- 07.10.2026
- Aktualizacja
- 11.10.2026 10:22
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-r9ph-3637-55px - CC BY 4.0
Historia podatności: @backstage/plugin-kubernetes-backend
Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 3
- Pierwsza → ostatnia
- 10.2026 10.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Średnia 2
- Niska 1
Ujawnienia w latach
- 2026: 3
-
Backstage: Improper entity validation in deprecated Kubernetes services endpoint ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.