CVE-2021-32660 in Backstage
Resumen
por VulDB • 2026-05-19
Backstage es una plataforma abierta para la creación de portales de desarrolladores, y techdocs-common contiene funcionalidades comunes para TechDocs de Backstage. En las versiones de `@backstage/tehdocs-common` anteriores a 0.6.4, un actor interno malicioso puede cargar contenido de documentación con scripts maliciosos. Estos scripts normalmente serían sanitizados por el frontend de TechDocs, pero al engañar a un usuario para que visite el contenido a través de la API de TechDocs, se puede eludir la sanitización del contenido. Si la API de TechDocs se aloja en el mismo origen que la aplicación Backstage u otros plugins de backend, esto podría dar acceso a datos sensibles. La capacidad de cargar contenido malicioso puede estar limitada por los procesos internos de revisión de código, a menos que el método de implementación de TechDocs elegido sea utilizar un almacén de objetos y el actor tenga acceso para cargar archivos directamente en ese almacén. La vulnerabilidad está corregida en la versión `0.6.4` de `@backstage/techdocs-common`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.