CVE-2021-32662
Açıklama
Backstage, geliştirici portalları oluşturmak için açık bir platformdur ve techdocs-common, Backstage'in TechDocs'u için ortak işlevleri içerir. `@backstage/techdocs-common` sürümlerinde 0.6.3 öncesinde, kötü niyetli bir aktör, `mkdocs.yml` içinde `docs_dir` için belirli bir yol ayarlayarak TechDocs belgelerinin oluşturulduğu ve yayımlandığı ortamdan hassas dosyaları okuyabilirdi. Bu dosyalar daha sonra TechDocs backend API'si üzerinden erişilebilir hale gelirdi. Bu güvenlik açığı, bir saldırganın belge kaynak kodundaki `mkdocs.yml` dosyasını değiştirmek için erişime ve ayrıca TechDocs backend API'sine erişime ihtiyaç duyması nedeniyle hafifletilmiştir. Güvenlik açığı, `@backstage/techdocs-common` ürününün `0.6.3` sürümünde yamalanmıştır.
Nasıl düzeltilir
- linuxfoundation backstage0.6.3 ya da sonraki bir sürüm
- @backstage/techdocs-common0.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | v < 0.6.3 | 0.6.3 |
| @backstage/techdocs-commonnpm | v < 0.6.3 | 0.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.