CVE-2026-106460 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Dalla versione 0.3.0 alla 0.6.15 e nella 0.7.5, il pacchetto @backstage/plugin-auth-node non rispettava in modo coerente le verifiche negative esplicite degli indirizzi email durante la normalizzazione dei profili OAuth condivisi. I percorsi interessati includono un indirizzo email del profilo selezionato contrassegnato come verified: false, un indirizzo email grezzo corrispondente del provider contrassegnato come email_verified: false e un indirizzo email ottenuto esclusivamente da un ID token contrassegnato come email_verified: false. Lo sfruttamento richiede un utente autenticato tramite un identity-provider che possa fornire o modificare un indirizzo email non verificato e una distribuzione che utilizzi l'indirizzo email del profilo selezionato per risolvere le identità nel catalog. I metadati di verifica devono applicarsi all'email selezionata; la sola assenza della claim email_verified non è interessata da questa vulnerabilità. In una configurazione affetta, l’utente può assumere un’altra identità del catalog e ottenere i relativi accessi e permessi associati. Questo problema è stato risolto nelle versioni 0.6.15 e 0.7.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.