EILMELDUNGEN LIVE
Sichere ProgrammierungSecurity: Mangelnde Prüfung von Signaturen in rust-rpm-sequoia (Red Hat)(07.10.2026 um 00:21 Uhr)
•
Unix & Linux ServerSecurity: Preisgabe von Informationen in Ubuntu (Ubuntu)(07.10.2026 um 07:28 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in golang-x-mod (Fedora)(07.10.2026 um 07:28 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101331 | IBM Langflow OSS up to 1.12.2 insufficiently protected credentials (EUVD-2026-94129)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101329 | IBM Langflow OSS up to 1.12.2 access control (EUVD-2026-94128)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-104334 | IBM Langflow OSS up to 1.12.2 code injection (EUVD-2026-94131)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103360 | IBM Langflow OSS up to 1.12.2 path traversal (EUVD-2026-94130)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-83589 | oauth-proxy redirect (EUVD-2026-90589)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49329 | Red Hat OpenShift Container Platform oauth-server golang.org/x/text/language.ParseAcceptLanguage Accept-Language resource consumption (EUVD-2026-69301)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-84897 | wolfSSL wolfSSH up to 1.5.0 Diffie-Hellman Group Exchange src/internal.c IsMessageAllowedServer input validation (EUVD-2026-94165)(07.10.2026 um 06:15 Uhr)
•
Sichere ProgrammierungSecurity: Mangelnde Prüfung von Signaturen in rust-rpm-sequoia (Red Hat)(07.10.2026 um 00:21 Uhr)
•
Unix & Linux ServerSecurity: Preisgabe von Informationen in Ubuntu (Ubuntu)(07.10.2026 um 07:28 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in golang-x-mod (Fedora)(07.10.2026 um 07:28 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101331 | IBM Langflow OSS up to 1.12.2 insufficiently protected credentials (EUVD-2026-94129)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101329 | IBM Langflow OSS up to 1.12.2 access control (EUVD-2026-94128)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-104334 | IBM Langflow OSS up to 1.12.2 code injection (EUVD-2026-94131)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103360 | IBM Langflow OSS up to 1.12.2 path traversal (EUVD-2026-94130)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-83589 | oauth-proxy redirect (EUVD-2026-90589)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49329 | Red Hat OpenShift Container Platform oauth-server golang.org/x/text/language.ParseAcceptLanguage Accept-Language resource consumption (EUVD-2026-69301)(07.10.2026 um 05:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-84897 | wolfSSL wolfSSH up to 1.5.0 Diffie-Hellman Group Exchange src/internal.c IsMessageAllowedServer input validation (EUVD-2026-94165)(07.10.2026 um 06:15 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-106493 | Backstage up to 1.26.0 Cloud Storage Catalog Providers path traversal (EUVD-2026-94013)

A vulnerability categorized as problematic has been discovered in Backstage. The impacted element is an unknown function of the component Cloud Storage Catalog…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit CAPEC-64 Cloud & IT-Enterprise 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability categorized as problematic has been discovered in Backstage. The impacted element is an unknown function of the component Cloud Storage Catalog Providers. Such manipulation leads to path traversal. This vulnerability is traded as CVE-2026-106493. The attack may be launched remotely. There is no exploit available. It is advisable to... Weiterlesen: CVE-2026-106493 | Backstage up to 1.26.0 Cloud Storage Catalog Provid…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-106493
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-106493
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-22 Pfadüberquerung / Directory Traversal
A01:2021-Broken Access Control
Wurzelursache (Root Cause)
Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.
Exploitation-Mechanik
Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.
Defensive Architektur
Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 3.0CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
Impact: 1.44 | Exploitability: 1.31
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRH
Hoch (Administrator / Root)
Erfordert privilegierte administrative Zugriffsrechte.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-106493
NVD: ReceivedNVD 3.0 · LOW
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
NVD-Datenstand: 06.10.2026, 21:17 UTC
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-101331 | IBM Langflow OSS up to 1.12.2 insufficiently protected credentials (EUVD-2026-94129)
07.10.2026
CVE-2026-101329 | IBM Langflow OSS up to 1.12.2 access control (EUVD-2026-94128)
07.10.2026
CVE-2026-104334 | IBM Langflow OSS up to 1.12.2 code injection (EUVD-2026-94131)
07.10.2026
CVE-2026-103360 | IBM Langflow OSS up to 1.12.2 path traversal (EUVD-2026-94130)
07.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag