CVE-2024-53983 in Backstage
Riassunto
di VulDB • 11/07/2026
Il plugin Backstage Scaffolder contiene tipi e utilità per la creazione di moduli relativi allo scaffolder. È stata identificata una vulnerabilità nella funzionalità dei template dello scaffolder in cui un'iniezione di template lato server (SSTI) può essere sfruttata per eseguire l'iniezione della configurazione Git. La vulnerabilità consente a un attaccante di catturare i token git privilegiati utilizzati dal plugin Backstage Scaffolder. Con questi token, è possibile ottenere accesso non autorizzato alle risorse sensibili in Git. L'impatto è considerato di gravità media poiché il modello di minaccia (Threat Model) di Backstage raccomanda di limitare l'accesso all'aggiunta e alla modifica dei template nel plugin Catalog di Backstage. Il problema è stato risolto nelle versioni `v0.4.12`, `v0.5.1` e `v0.6.1` del pacchetto `@backstage/plugin-scaffolder-node`. Si consiglia agli utenti di eseguire l'aggiornamento a queste versioni per mitigare la vulnerabilità. Gli utenti sono invitati ad aggiornarsi. Gli utenti che non possono effettuare l'aggiornamento dovrebbero assicurarsi che i template non modifichino la configurazione git.
If you want to get best quality of vulnerability data, you may have to visit VulDB.