CVE-2026-32236 in backstage
الملخص
بحسب VulDB • 10/08/2026
Backstage هو إطار عمل مفتوح المصدر لإنشاء بوابات المطورين. قبل الإصدار 0.27.1، يوجد ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في @backstage/plugin-auth-backend عندما تكون قيمة auth.experimentalClientIdMetadataDocuments.enabled مضبوطة على true. تقوم عملية جلب بيانات تعريف CIMD بالتحقق من صحة اسم المضيف لـ client_id الأولي مقابل نطاقات عناوين IP الخاصة، لكنها لا تطبق نفس التحقق بعد إعادة التوجيه HTTP. التأثير العملي محدود؛ فلا يمكن للمهاجم قراءة جسم الاستجابة من الطلب الداخلي، ولا يمكنه التحكم في رؤوس الطلب أو الطريقة (Method)، ويجب تمكين هذه الميزة صراحةً عبر علم تجريبي يكون مغلقاً افتراضياً. ليست متأثرة بالتأثيرات أي عمليات النشر التي تقيد allowedClientIdPatterns على نطاقات موثوقة محددة. تمت معالجة الثغرة في @backstage/plugin-auth-backend الإصدار 0.27.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.