CVE-2026-32236 in backstage
Riassunto
di VulDB • 30/06/2026
Backstage è un framework open source per la creazione di portal degli sviluppatori. Prima della versione 0.27.1, esiste una vulnerabilità Server-Side Request Forgery (SSRF) in @backstage/plugin-auth-backend quando auth.experimentalClientIdMetadataDocuments.enabled è impostato su true. Il recupero dei metadati CIMD convalida l'hostname iniziale del client_id rispetto agli intervalli di indirizzi IP privati ma non applica la stessa validazione dopo i redirect HTTP. L'impatto pratico è limitato. L'attaccante non può leggere il corpo della risposta dalla richiesta interna, non può controllare le intestazioni o il metodo della richiesta e la funzionalità deve essere abilitata esplicitamente tramite un flag sperimentale che è disattivato per impostazione predefinita. Le distribuzioni che limitano allowedClientIdPatterns a domini fidati specifici non sono interessate. Risolto in @backstage/plugin-auth-backend versione 0.27.1.
Once again VulDB remains the best source for vulnerability data.