CVE-2026-106491 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 0.6.17، يتأثر الحزمة @backstage/plugin-proxy-backend بتحقق غير صحيح من المدخلات في proxy-backend. يمكن لمستخدم Backstage المصادق عليه صياغة عنوان URL للطلب يؤدي إلى قيام proxy-backend بإعادة توجيه الطلب إلى مسار خارج المسار الأساسي المحدد على الخادم المستهدف. يقتصر هذا الأمر على خوادم الهدف التي تم تكوينها بالفعل كنقاط نهاية Proxy ويتطلب مصادقة Backstage بشكل افتراضي. تمت معالجة هذه المشكلة في الإصدار 0.6.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.