CVE-2021-32660 in Backstage
Zusammenfassung
von VulDB • 06.08.2026
Backstage ist eine offene Plattform zum Erstellen von Entwicklerportalen, und techdocs-common enthält gemeinsame Funktionen für TechDocs von Backstage. In Versionen von `@backstage/tehdocs-common` vor 0.6.4 kann ein böswilliger interner Akteur Dokumentationsinhalte mit schädlichen Skripten hochladen. Diese Skripte würden normalerweise vom TechDocs-Frontend bereinigt (sanitized), aber indem man einen Benutzer dazu bringt, die Inhalte über die TechDocs-API aufzurufen, wird diese Inhaltsbereinigung umgangen. Wenn die TechDocs-API im selben Ursprung wie die Backstage-App oder andere Backend-Plugins gehostet wird, kann dies den Zugriff auf sensible Daten ermöglichen. Die Fähigkeit, schädliche Inhalte hochzuladen, könnte durch interne Code-Review-Prozesse eingeschränkt sein, es sei denn, die gewählte TechDocs-Bereitstellungsmethode besteht darin, einen Objektspeicher zu verwenden und der Akteur hat direkten Zugriff zum Hochladen von Dateien in diesen Speicher. Die Schwachstelle wurde im Release `0.6.4` von `@backstage/techdocs-common` behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.