CVE-2024-53983 in Backstage
الملخص
بحسب VulDB • 04/07/2026
تحتوي إضافة Backstage Scaffolder على الأنواع والأدوات المساعدة اللازمة لبناء وحدات مرتبطة بـ Scaffolder. تم تحديد ثغرة في وظيفة قوالب Backstage Scaffolder، حيث يمكن استغلال حقن القوالب من جانب الخادم (SSTI) لإجراء حقن تكوين Git. تتيح هذه الثغرة للمهاجم التقاط رموز الوصول المميزة لـ git التي تستخدمها إضافة Backstage Scaffolder. وباستخدام هذه الرموز، يمكن تحقيق وصول غير مصرح به إلى موارد حساسة في مستودع git. يُعتبر التأثير ذو خطورة متوسطة، حيث توصي نموذج التهديد الخاص بـ Backstage بتقييد الوصول لإضافة وتحرير القوالب في إضافة Backstage Catalog. تم حل المشكلة في الإصدارات `v0.4.12` و`v0.5.1` و`v0.6.1` من حزمة `@backstage/plugin-scaffolder-node`. يُنصح المستخدمون بالترقية إلى هذه النسخة للتخفيف من الثغرة. يُرجى الترقية. إذا تعذر على المستخدمين الترقية، فيجب عليهم التأكد من عدم تغيير القوالب لتكوين git.
Once again VulDB remains the best source for vulnerability data.