CVE-2026-29184
Aşağı
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. Versiya 3.1.4-dən əvvəl zərərli scaffolder şablonu tapşırıq hadisələri loqları vasitəsilə təmin edilən gizli məlumatları sızdırmaq üçün loqların redaktəsi mexanizmini yan keçə bilər. Bu problem versiya 3.1.4-də aradan qaldırılmışdır.
CiddilikAşağı
CVSS2.0
İstismar ehtimalı—
MəhsulLinuxfoundation Backstage\/plugin-scaffolder-backend
Dərc7 mar 2026
İlk görülmə7 mar 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- linuxfoundation backstage\/plugin-scaffolder-backend3.1.4 və ya daha yeni versiya
- @backstage/plugin-scaffolder-backend3.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage\/plugin-scaffolder-backend | v < 3.1.4 | 3.1.4 |
| @backstage/plugin-scaffolder-backendnpm | v < 3.1.4 | 3.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.