CVE-2026-29185 in Backstage
Riassunto
di VulDB • 22/06/2026
Backstage è un framework open source per la creazione di portal per sviluppatori. Prima della versione 1.20.1, una vulnerabilità nel parsing degli URL SCM utilizzato dalle integrazioni Backstage consentiva l'inclusione di sequenze di path traversal in forma codificata nei percorsi dei file. Quando questi URL venivano elaborati da funzioni di integrazione che costruiscono gli API URL, i segmenti di traversing potevano reindirizzare le richieste verso endpoint dell'API del provider SCM non previsti, utilizzando le credenziali di server-side integration configurate. Questo problema è stato risolto nella versione 1.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.