CVE-2026-106500
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 3.3.1, 3.4.1, 4.0.3 və 4.1.0 versiyalarından əvvəl @backstage/plugin-scaffolder-backend paketi scaffolder backend-də tapşırıq vəziyyətinin yanlış yoxlanılması problemindən təsirlənir. Scaffolder tapşırıqlarını yaratmaq və onlara daxil olmaq icazəsi olan autentifikasiya olunmuş istifadəçi, müəyyən zamanlama və yerləşdirmə şəraitində, Backstage backend-i üçün əlçatan olan fayllara təsir göstərə bilər. Əgər backend tətbiq faylları yazıla biləndirsə, backend-in məxfiliyi, bütövlüyü və əlçatanlığı risk altına girə bilər. Bu problem 3.3.1, 3.4.1, 4.0.3 və 4.1.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- linuxfoundation backstage1.49.6, 1.50.5, 1.54.6 və ya daha yeni versiya
- linuxfoundation backstage\/plugin-scaffolder-backend3.3.1, 3.4.1, 4.0.3, 4.1.0 və ya daha yeni versiya
- @backstage/plugin-scaffolder-backend4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | v < 1.49.6, 1.50.0 ≤ v < 1.50.5, 1.51.0 ≤ v < 1.54.6 | 1.49.6, 1.50.5, 1.54.6 |
| linuxfoundation backstage\/plugin-scaffolder-backend | v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 4.0.0 ≤ v < 4.0.3, 4.0.4 ≤ v < 4.1.0 | 3.3.1, 3.4.1, 4.0.3, 4.1.0 |
| @backstage/plugin-scaffolder-backendnpm | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.