CVE-2026-106458
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 0.4.0 ile 0.5.15 sürümleri arasında, @backstage/plugin-catalog-backend-module-bitbucket-server paketi, Bitbucket Server katalog olay güncellemelerindeki tutarsız depo filtrelemesinden etkilenmektedir. Bitbucket Server katalog sağlayıcısında olay güdümlü güncellemeleri kullanan dağıtımlar; sağlayıcının yapılandırılmış proje, depo veya arşivlenmiş-depo filtreleri tarafından hariç tutulan depolardan katalog konumlarını alabilir. Yapılandırılmış Backstage entegrasyonu tarafından okunabilir durumda kalan ve filtrelenmiş bir depoya veri gönderebilen kimliği doğrulanmış bir Bitbucket Server kullanıcısı, meşru bir depo olayını tetikleyebilir. Etkilenen olay yolu, planlanmış keşif işlemi onu hariç tutsa bile söz konusu depo için bir Location ekleyebilir. Bu sorun 0.5.15 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage1.55.0 ya da sonraki bir sürüm
- linuxfoundation backstage\/plugin-catalog-backend-module-bitbucket-server0.5.15 ya da sonraki bir sürüm
- @backstage/plugin-catalog-backend-module-bitbucket-server0.5.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | 1.38.0 ≤ v < 1.55.0 | 1.55.0 |
| linuxfoundation backstage\/plugin-catalog-backend-module-bitbucket-server | 0.4.0 ≤ v < 0.5.15 | 0.5.15 |
| @backstage/plugin-catalog-backend-module-bitbucket-servernpm | 0.4.0 ≤ v < 0.5.15 | 0.5.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.