CVE-2026-32235
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 0.27.1 versiyasından əvvəl @backstage/plugin-auth-backend daxilindəki eksperimental OIDC provayderi yönləndirmə URI-nin (redirect URI) icazəli siyahısının yan keçilməsi zəifliyinə malikdir. Eksperimental Dinamik Müştəri Qeydiyyatı (Dynamic Client Registration) və ya Müştəri ID Meta Məlumat Sənədlərini (Client ID Metadata Documents) aktivləşdirmiş və allowedRedirectUriPatterns tənzimləmələrini konfiqurasiya etmiş nümunələr bu problemdən təsirlənir. Xüsusi hazırlanmış yönləndirmə URI-si icazəli siyahının yoxlamasından keçə bilər, lakin hücumçunun nəzarət etdiyi hosta yönlənir. Əgər qurban nəticədə yaranan OAuth razılıq sorğusunu təsdiqləyərsə, onun avtorizasiya kodu hücumçuya göndərilir və hücumçu həmin kodu etibarlı giriş tokeni ilə dəyişə bilir. Bu, qurbanın qarşılıqlı əlaqəsini və standart olaraq aktiv olmayan eksperimental funksiyalardan birinin açıq şəkildə aktivləşdirilməsini tələb edir. Bu zəiflik 0.27.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- @backstage/plugin-auth-backend0.27.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage | v ≤ 0.27.0 | — |
| @backstage/plugin-auth-backendnpm | v < 0.27.1 | 0.27.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.