CVE-2021-43776
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir platformdur. Etkilenen sürümlerde auth-backend eklentisi, kötü niyetli bir aktörün başka bir kullanıcıyı, XSS saldırısı gerçekleştiren savunmasız bir URL'yi ziyaret etmesi için kandırmasına izin verir. Bu saldırı, saldırganın kullanıcının tarayıcısından erişim belirteçlerini veya diğer gizli bilgileri sızdırmasına potansiyel olarak olanak tanıyabilir. Varsayılan CSP bu saldırıyı engeller, ancak bazı kurulumlarda uyumsuzluklar nedeniyle bu politikaların devre dışı bırakılmış olması beklenmektedir. Bu güvenlik açığı, `@backstage/plugin-auth-backend` paketinin `0.4.9` sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation auth_backend0.4.9 ya da sonraki bir sürüm
- @backstage/plugin-auth-backend0.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation auth_backend | v < 0.4.9 | 0.4.9 |
| @backstage/plugin-auth-backendnpm | v < 0.4.9 | 0.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.