CVE-2026-106501
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 3.3.1, 3.4.1, 4.0.3 ve 4.1.0 sürümlerinden önce, @backstage/plugin-scaffolder-backend paketi scaffolder bileşenindeki hassas bilgi ifşasından etkilenmektedir. Başka bir kullanıcının Scaffolder görevini okuyabilen kimliği doğrulanmış bir Backstage kullanıcısı, dahili yürütme verilerini alabilir. Bu verilerin harici bir hizmete ait kimlik bilgilerini içerdiği dağıtımlarda, bu durum söz konusu harici hizmette bilgilerin ifşa edilmesine ve yetkisiz değişiklikler yapılmasına izin verebilir. Bu sorun 3.3.1, 3.4.1, 4.0.3 ve 4.1.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage1.49.6, 1.50.5, 1.54.6 ya da sonraki bir sürüm
- linuxfoundation backstage\/plugin-scaffolder-backend3.3.1, 3.4.1, 4.0.3, 4.1.0 ya da sonraki bir sürüm
- @backstage/plugin-scaffolder-backend3.3.1, 3.4.1, 4.0.3, 4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | v < 1.49.6, 1.50.0 ≤ v < 1.50.5, 1.51.0 ≤ v < 1.54.6 | 1.49.6, 1.50.5, 1.54.6 |
| linuxfoundation backstage\/plugin-scaffolder-backend | v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 4.0.0 ≤ v < 4.0.3, 4.0.4 ≤ v < 4.1.0 | 3.3.1, 3.4.1, 4.0.3, 4.1.0 |
| @backstage/plugin-scaffolder-backendnpm | v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 4.0.0 ≤ v < 4.0.3, 4.0.4 ≤ v < 4.1.0 | 3.3.1, 3.4.1, 4.0.3, 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.