CVE-2026-32235
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 0.27.1 sürümünden önce, @backstage/plugin-auth-backend içindeki deneysel OIDC sağlayıcısı, bir yönlendirme URI'si izin listesi atlatma zafiyetine sahiptir. Deneysel Dinamik İstemci Kaydı veya İstemci Kimliği Meta Veri Belgelerini etkinleştirmiş ve allowedRedirectUriPatterns yapılandırmış olan örnekler etkilenmektedir. Özel olarak hazırlanmış bir yönlendirme URI'si, saldırgan tarafından kontrol edilen bir ana bilgisayara çözümlenirken izin listesi doğrulamasını geçebilir. Bir kurban, ortaya çıkan OAuth onay isteğini kabul ederse, yetkilendirme kodu saldırgana gönderilir ve saldırgan bu kodu geçerli bir erişim belirteci ile değiştirebilir. Bu durum, kurban etkileşimi gerektirir ve varsayılan olarak kapalı olan deneysel özelliklerden birinin açıkça etkinleştirilmiş olmasını gerektirir. Bu zafiyet 0.27.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- @backstage/plugin-auth-backend0.27.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage | v ≤ 0.27.0 | — |
| @backstage/plugin-auth-backendnpm | v < 0.27.1 | 0.27.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.