CVE-2026-106494
Orta
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 0.17.8 versiyasına qədər @backstage/backend-defaults paketi bulud yaddaşı URL oxuyucularında girişin yanlış təsdiqlənməsi probleminə məruz qalmışdır. Backstage tərəfindən istifadə edilən bulud yaddaşı bucket-nə yazıla bilən hücumçu, çıxış kataloqundakı qorunan fayllarla toqquşa biləcək obyekt adları yarada bilər. Müəyyən yerləşdirmə konfiqurasiyalarında bu, məzmunun inyeksiyasına səbəb ola bilər. Bu problem 0.17.8 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Linuxfoundation Backstage
Dərc6 okt 2026
İlk görülmə6 okt 2026
Necə düzəltmək olar
Yeniləyin
- linuxfoundation backstage1.54.6 və ya daha yeni versiya
- linuxfoundation backstage\/backend_defaults0.17.8 və ya daha yeni versiya
- @backstage/backend-defaults0.17.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| linuxfoundation backstage\/backend_defaults | v < 0.17.8 | 0.17.8 |
| @backstage/backend-defaultsnpm | v < 0.17.8 | 0.17.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.