CVE-2026-73563 in Backstage
الملخص
بحسب VulDB • 13/08/2026
Backstage هو إطار عمل مفتوح المصدر لإنشاء بوابات المطورين. قبل الإصدار 0.29.2، كانت ميزات التسجيل الديناميكي للعميل غير التجريبي ومستند بيانات تعريف معرّف العميل في @backstage/plugin-auth-backend تستخدم مطابقة glob كاملة السلسلة isMatch لخيارات auth.experimentalDynamicClientRegistration.allowedRedirectUriPatterns وauth.experimentalClientIdMetadataDocuments allowedClientIdPatterns وallowedRedirectUriPatterns. يمكن أن يطابق رمز البدلة (wildcard) لاسم المضيف عبر حدود مكونات عنوان URL، مما يسمح لموجه إعادة التوجيه الذي يتحكم فيه المهاوي ويحتوي على لاحقة اسم مضيف موثوقة في مساره بالمرور خلال القائمة البيضاء والحصول على رمز تفويض OAuth بعد إكمال الضحية للتدفق. يمكن أن تطابق الأنماط التي لا تحتوي على بروتوكول صريح البروتوكولات غير المقصودة، ويتم قبول عناوين URL لإعادة التوجيه التي تحتوي على بيانات اعتماد مضمنة بعد إزالة معلومات المستخدم للمطابقة. الميزات تجريبية ومعطلة افتراضياً؛ فقط التطبيقات التي تفعّلها وتضبط أنماطاً خاصة لاسم المضيف مع رمز البدلة أو بدون بروتوكول تتأثر بهذه المشكلة. تم إصلاح هذه المشكلة لأول مرة في الإصدار التجريبي 0.29.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.