Към съдържанието
Търсене

CVE-2026-106562: backstage, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Backstage is an open framework for building developer portals. Prior to 2.1.6 in @backstage/plugin-search-backend and 1.8.7 in @backstage/plugin-search-backend-module-elasticsearch, search engine permission filtering could return documents denied by policy. An authenticated Backstage user subject to a DENY policy for search document types could receive unauthorized results in deployments with permission.enabled set to true and an Elasticsearch or OpenSearch backend. This issue is fixed in @backstage/plugin-search-backend 2.1.6 and @backstage/plugin-search-backend-module-elasticsearch 1.8.7.

Засегнати продукти

  • backstage backstage: < 1.54.1
  • @backstage plugin-search-backend: < 2.1.6
  • @backstage plugin-search-backend-module-elasticsearch: < 1.8.7

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в backstage backstage

Първоизточници

CVE-2026-106562: backstage, заобикаляне на вход и права | freedomonline.bg