CVE-2026-106486

Yüksək

Təsvir

Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. @backstage/plugin-scaffolder-backend-module-bitbucket-cloud versiya 0.3.10 və @backstage/plugin-scaffolder-backend-module-bitbucket-server versiya 0.2.25-dən əvvəlki versiyalarda Bitbucket pull-request Scaffolder hərəkətləri fayl sistemi yollarını kifayət qədər yoxlamırdı. Uyğun şablonu icra edə bilən və icazə verilmiş Bitbucket repozitoriyasına təsir göstərə bilən autentifikasiya olunmuş istifadəçi gözlənilən iş sahəsindən kənar yollara təsir göstərə bilər ki, bu da potensial olaraq backend-in məxfiliyini, bütövlüyünü və ya əlçatanlığını təhlükə altına ata bilər. Bu problem @backstage/plugin-scaffolder-backend-module-bitbucket-cloud 0.3.10 və @backstage/plugin-scaffolder-backend-module-bitbucket-server 0.2.25 versiyalarında düzəldilmişdir.

CiddilikYüksək

CVSS8.5

İstismar ehtimalı—

Məhsul

Linuxfoundation Backstage

Dərc6 okt 2026

İlk görülmə6 okt 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)CWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yeniləyin

linuxfoundation backstage1.54.6 və ya daha yeni versiya
linuxfoundation backstage\/plugin-scaffolder-backend-module-bitbucket-cloud0.3.10 və ya daha yeni versiya
linuxfoundation backstage\/plugin-scaffolder-backend-module-bitbucket-server0.2.25 və ya daha yeni versiya
@backstage/plugin-scaffolder-backend-module-bitbucket-cloud0.3.10 və ya daha yeni versiya
@backstage/plugin-scaffolder-backend-module-bitbucket-server0.2.25 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation backstage	v < 1.54.6	1.54.6
linuxfoundation backstage\/plugin-scaffolder-backend-module-bitbucket-cloud	v < 0.3.10	0.3.10
linuxfoundation backstage\/plugin-scaffolder-backend-module-bitbucket-server	v < 0.2.25	0.2.25
@backstage/plugin-scaffolder-backend-module-bitbucket-cloudnpm	v < 0.3.10	0.3.10
@backstage/plugin-scaffolder-backend-module-bitbucket-servernpm	v < 0.2.25	0.2.25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.