CVE-2026-106460
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 0.3.0 ile 0.6.15 ve 0.7.5 arasındaki sürümlerde, @backstage/plugin-auth-node paketi, paylaşılan OAuth profil normalleştirmesi sırasında açık negatif e-posta doğrulamasına tutarlı bir şekilde uymamıştır. Etkilenen yollar arasında verified: false olarak işaretlenmiş seçili bir profil e-postası, email_verified: false olarak işaretlenmiş eşleşen bir ham sağlayıcı e-postası ve yalnızca bir ID belirteçten elde edilen ve email_verified: false olarak işaretlenmiş bir e-posta yer almaktadır. İstismar edilmesi için, doğrulanmamış bir e-posta sağlayabilen veya değiştirebilen kabul edilmiş bir kimlik sağlayıcı kullanıcısı ve katalog kimliklerini çözümlemek için seçili profil e-postasını kullanan bir dağıtım gereklidir. Doğrulama meta verileri seçili e-posta için geçerli olmalıdır; tek başına eksik olan bir email_verified talebi etkilenmez. Etkilenen bir yapılandırmada kullanıcı, başka bir katalog kimliğini üstlenebilir ve bununla ilişkili erişim ve izinleri elde edebilir. Bu sorun 0.6.15 ve 0.7.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage0.5.15 ya da sonraki bir sürüm
- linuxfoundation backstage\/plugin-auth-node0.6.15, 0.7.5 ya da sonraki bir sürüm
- @backstage/plugin-auth-node0.6.15, 0.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | 0.4.0 ≤ v < 0.5.15 | 0.5.15 |
| linuxfoundation backstage\/plugin-auth-node | 0.3.0 ≤ v < 0.6.15, 0.7.0 ≤ v < 0.7.5 | 0.6.15, 0.7.5 |
| @backstage/plugin-auth-nodenpm | 0.3.0 ≤ v < 0.6.15, 0.7.0 ≤ v < 0.7.5 | 0.6.15, 0.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.