Към съдържанието
Търсене

CVE-2026-106493: backstage, обхождане на път

3.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to be read from outside the intended storage boundary, limited to locations reachable with the backend's configured credentials. This issue is fixed in 1.54.6.

Засегнати продукти

  • backstage backstage: < 1.54.6
  • @backstage plugin-catalog-backend-module-azure: < 0.17.8
  • @backstage plugin-catalog-backend-module-aws: < 0.4.27
  • @backstage plugin-catalog-backend-module-azure: < 0.3.21

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в backstage backstage

Първоизточници

CVE-2026-106493: backstage, обхождане на път | freedomonline.bg