CVE-2026-106503
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 3.3.1, 3.4.1, 4.0.3 ve 4.1.0 sürümlerinden önce, @backstage/plugin-scaffolder-backend paketi, scaffolder eylem girdi yetkilendirme atlatma sorunundan etkilenmektedir. Etkilenen Scaffolder şablonlarına erişimi olan kimliği doğrulanmış bir kullanıcı, yapılandırılmış eylem kısıtlamalarını atlatabilir. Entegrasyon kimlik bilgilerine bağlı olarak bu durum, depolara ve ilgili kaynak kontrol kaynaklarına yetkisiz erişim sağlayabilir. Bu sorun 3.3.1, 3.4.1, 4.0.3 ve 4.1.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage1.49.6, 1.50.5, 1.54.6 ya da sonraki bir sürüm
- linuxfoundation backstage\/plugin-scaffolder-backend3.3.1, 3.4.1, 4.0.3, 4.1.0 ya da sonraki bir sürüm
- @backstage/plugin-scaffolder-backend3.3.1, 3.4.1, 4.0.3, 4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | v < 1.49.6, 1.50.0 ≤ v < 1.50.5, 1.51.0 ≤ v < 1.54.6 | 1.49.6, 1.50.5, 1.54.6 |
| linuxfoundation backstage\/plugin-scaffolder-backend | v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 4.0.0 ≤ v < 4.0.3, 4.0.4 ≤ v < 4.1.0 | 3.3.1, 3.4.1, 4.0.3, 4.1.0 |
| @backstage/plugin-scaffolder-backendnpm | v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 4.0.0 ≤ v < 4.0.3, 4.0.4 ≤ v < 4.1.0 | 3.3.1, 3.4.1, 4.0.3, 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.