CVE-2026-32236 in backstage
요약
\~에 의해 VulDB • 2026. 07. 09.
Backstage는 개발자 포털 구축을 위한 오픈 프레임워크입니다. 버전 0.27.1 이전의 @backstage/plugin-auth-backend에는 Server-Side Request Forgery(SSRF) 취약점이 존재합니다. 이는 auth.experimentalClientIdMetadataDocuments.enabled 설정이 true로 되어 있을 때 발생합니다. CIMD 메타데이터 가져오기는 초기 client_id 호스트 이름을 사설 IP 범위에 대해 검증하지만, HTTP 리다이렉트 이후에는 동일한 검증을 적용하지 않습니다. 실제 영향은 제한적입니다. 공격자는 내부 요청의 응답 본문에 접근할 수 없으며, 요청 헤더나 방법을 제어할 수도 없습니다. 또한 이 기능은 기본적으로 비활성화된 실험용 플래그를 통해 명시적으로 활성화해야 합니다. allowedClientIdPatterns를 특정 신뢰할 수 있는 도메인으로 제한하는 배포 환경에는 영향을 미치지 않습니다. @backstage/plugin-auth-backend 버전 0.27.1에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.