CVE-2026-106493
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 1.54.6 versiyasına qədər bulud yaddaşı kataloq provayderləri obyekt yollarını kifayət qədər yoxlamırdı. Konfiqurasiya edilmiş Azure Blob Storage və ya AWS S3 kataloq mənbəyində obyektlər yaratmaq və ya onları yenidən adlandırmaq imkanı olan istifadəçi, kataloq deskriptorlarının nəzərdə tutulan yaddaş sərhədlərindən kənarda oxunmasına səbəb ola bilərdi; bu, yalnız backend-in konfiqurasiya edilmiş etibarnamələri ilə əlçatan olan yerlərlə məhdudlaşdırılırdı. Bu problem 1.54.6 versiyasında düzəldilib.
Necə düzəltmək olar
- linuxfoundation backstage1.54.6 və ya daha yeni versiya
- linuxfoundation backstage\/backend-defaults0.17.8 və ya daha yeni versiya
- linuxfoundation backstage\/plugin-catalog-backend-module-aws0.4.27 və ya daha yeni versiya
- linuxfoundation backstage\/plugin-catalog-backend-module-azure0.3.21 və ya daha yeni versiya
- @backstage/plugin-catalog-backend-module-azure0.3.21 və ya daha yeni versiya
- @backstage/plugin-catalog-backend-module-aws0.4.27 və ya daha yeni versiya
- @backstage/backend-defaults0.17.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| linuxfoundation backstage\/backend-defaults | v < 0.17.8 | 0.17.8 |
| linuxfoundation backstage\/plugin-catalog-backend-module-aws | v < 0.4.27 | 0.4.27 |
| linuxfoundation backstage\/plugin-catalog-backend-module-azure | v < 0.3.21 | 0.3.21 |
| @backstage/plugin-catalog-backend-module-azurenpm | v < 0.3.21 | 0.3.21 |
| @backstage/plugin-catalog-backend-module-awsnpm | v < 0.4.27 | 0.4.27 |
| @backstage/backend-defaultsnpm | v < 0.17.8 | 0.17.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.