CVE-2025-32791
Açıklama
Backstage Scaffolder eklentisi, scaffolder ile ilgili modüller oluşturmak için türler ve yardımcı programlar barındırır. Backstage permission eklenti arka ucundaki bir güvenlik açığı, çağrıcıların permission arka ucuna yüklü olan izin politikası tarafından döndürülen koşullu kararlar hakkında bazı bilgileri çıkarmasına olanak tanır. İzin sistemi kullanılmıyorsa veya yüklü izin politikası koşullu kararları kullanmıyorsa herhangi bir etki yoktur. Bu sorun, permissions arka ucunun 0.6.0 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, izin politikası yöneticilerinin, koşullu kararların herhangi bir hassas bilgi içermeyecek şekilde yapılandırıldığından emin olmaları önerilir.
Nasıl düzeltilir
- @backstage/plugin-permission-backend0.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @backstage/plugin-permission-backendnpm | v < 0.6.0 | 0.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.