CVE-2026-106458
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 0.4.0 versiyasından 0.5.15 versiyasına qədər @backstage/plugin-catalog-backend-module-bitbucket-server paketi Bitbucket Server kataloq hadisələrinin yenilənməsində ardıcıl olmayan repozitoriya filtrləməsi problemindən təsirlənir. Bitbucket Server kataloq provayderində hadisə əsaslı yenilənmələrdən istifadə edən tətbiqlər, provayderin konfiqurasiya edilmiş layihə, repozitoriya və ya arxivlənmiş-repozitoriya filtrləri tərəfindən kənarlaşdırılmış repozitoriyalardan kataloq yerlərini daxil edə bilər. Konfiqurasiya edilmiş Backstage inteqrasiyası tərəfindən oxuna bilən və filtrdən kənarlaşdırılmış repozitoriyaya push etmək imkanı olan autentifikasiya olunmuş Bitbucket Server istifadəçisi legitim repozitoriya hadisəsini tetikləyə bilər. Təyin olunmuş kəşf prosesi onu kənarlaşdırsa belə, təsirlənən hadisə yolu həmin repozitoriya üçün Location əlavə edə bilər. Bu problem 0.5.15 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation backstage1.55.0 və ya daha yeni versiya
- linuxfoundation backstage\/plugin-catalog-backend-module-bitbucket-server0.5.15 və ya daha yeni versiya
- @backstage/plugin-catalog-backend-module-bitbucket-server0.5.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | 1.38.0 ≤ v < 1.55.0 | 1.55.0 |
| linuxfoundation backstage\/plugin-catalog-backend-module-bitbucket-server | 0.4.0 ≤ v < 0.5.15 | 0.5.15 |
| @backstage/plugin-catalog-backend-module-bitbucket-servernpm | 0.4.0 ≤ v < 0.5.15 | 0.5.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.