CVE-2026-32236 in backstage
要約
〜によって VulDB • 2026年07月06日
Backstageは、開発者ポータルを構築するためのオープンなフレームワークです。バージョン0.27.1より前では、`@backstage/plugin-auth-backend`において、`auth.experimentalClientIdMetadataDocuments.enabled`がtrueに設定されている場合にServer-Side Request Forgery (SSRF) の脆弱性が存在します。CIMDメタデータのフェッチ処理は、初期のclient_idホスト名をプライベートIP範囲に対して検証しますが、HTTPリダイレクト後には同じ検証を適用しません。実質的な影響は限定的です。攻撃者は内部リクエストからのレスポンスボディを読み取ることができず、リクエストヘッダーやメソッドを制御することもできません。また、この機能はデフォルトで無効になっている実験的フラグを通じて明示的に有効にする必要があります。`allowedClientIdPatterns`を特定の信頼できるドメインに制限しているデプロイメントでは影響を受けません。修正版は `@backstage/plugin-auth-backend` バージョン0.27.1 で提供されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.