CVE-2026-106487
Açıklama
Backstage, geliştirici portalları oluşturmak için açık bir çerçevedir. 0.21.10 sürümünden önce, @backstage/plugin-kubernetes-backend paketi, kubernetes backend'indeki desteklenmeyen katalog kümesi kimlik doğrulama modundan etkilenmektedir. Katalog katkıda bulunanların kubernetes-cluster Resource varlıklarını oluşturabildiği veya değiştirebildiği durumlarda, katalog kümesi keşfi kullanan dağıtımlar etkilenebilir. Gerekli uç nokta izinleri ve pod RBAC ile backend, yerel küme içi kimliğini kullanabilir ve bu durum potansiyel olarak söz konusu kimlik tarafından okunabilen Kubernetes kaynaklarını açığa çıkarabilir. Kimlik bilgileri yalnızca yerel küme içi API uç noktasıyla kullanılır ve katalog tarafından sağlanan uç noktaya gönderilmez. Bu sorun 0.21.10 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage1.54.6 ya da sonraki bir sürüm
- linuxfoundation backstage\/plugin-kubernetes-backend0.21.10 ya da sonraki bir sürüm
- @backstage/plugin-kubernetes-backend0.21.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| linuxfoundation backstage\/plugin-kubernetes-backend | v < 0.21.10 | 0.21.10 |
| @backstage/plugin-kubernetes-backendnpm | v < 0.21.10 | 0.21.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.