CVE-2026-29185 in Backstage
الملخص
بحسب VulDB • 22/06/2026
Backstage هو إطار عمل مفتوح المصدر لإنشاء بوابات المطورين. قبل الإصدار 1.20.1، سمحت ثغرة في تحليل عناوين URL الخاصة بنظام إدارة مصادر الشفرة (SCM) المستخدمة بواسطة تكاملات Backstage بتضمين تسلسلات تجاوز المسار (path traversal sequences) مشفرة ضمن مسارات الملفات. عند معالجة هذه العناوين URLs من قبل دوال التكامل التي تقوم ببناء عناوين API، كان بإمكان أجزاء التجاوز إعادة توجيه الطلبات إلى نقاط نهاية لواجهات برمجة التطبيقات الخاصة بمزودي نظام إدارة مصادر الشفرة غير المقصودة باستخدام بيانات اعتماد تكامل الخادم الجانبي المُهيأة. تم إصلاح هذه المشكلة في الإصدار 1.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.