CVE-2026-106487
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 0.21.10 versiyasına qədər @backstage/plugin-kubernetes-backend paketi kubernetes backend-də dəstəklənməyən kataloq klasteri autentifikasiya rejimi ilə bağlı problemdən təsirlənir. Kataloq kontribütorları kubernetes-cluster Resurs entitetlərini yarada və ya dəyişdirə bildikdə, kataloq klasterinin kəşfindən istifadə edən tətbiqlər təsirə məruz qala bilər. Tələb olunan son nöqtə (endpoint) icazələri və pod RBAC ilə backend öz lokal daxili-klaster kimliyindən istifadə edə bilər ki, bu da həmin kimlik tərəfindən oxuna bilən Kubernetes resurslarının ifşa olunmasına səbəb ola bilər. Kimlik məlumatı yalnız lokal daxili-klaster API son nöqtəsi ilə istifadə olunur və kataloq tərəfindən təmin edilən son nöqtəyə göndərilmir. Bu problem 0.21.10 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation backstage1.54.6 və ya daha yeni versiya
- linuxfoundation backstage\/plugin-kubernetes-backend0.21.10 və ya daha yeni versiya
- @backstage/plugin-kubernetes-backend0.21.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| linuxfoundation backstage\/plugin-kubernetes-backend | v < 0.21.10 | 0.21.10 |
| @backstage/plugin-kubernetes-backendnpm | v < 0.21.10 | 0.21.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.