CVE-2026-73563 in Backstage
요약
\~에 의해 VulDB • 2026. 08. 14.
Backstage는 개발자 포털 구축을 위한 오픈 프레임워크입니다. 버전 0.29.2 이전의 @backstage/plugin-auth-backend에서 실험적인 동적 클라이언트 등록 및 클라이언트 ID 메타데이터 문서 기능은 `auth.experimentalDynamicClientRegistration.allowedRedirectUriPatterns`와 `auth.experimentalClientIdMetadataDocuments`의 `allowedClientIdPatterns`, `allowedRedirectUriPatterns` 옵션에 대해 전체 문자열 일치(full-string matcher)인 isMatch glob 매칭을 사용합니다. 호스트명 와일드카드가 URL 구성 요소 경계를 넘어 일치할 수 있어, 공격자가 제어하는 리디렉션 URI(경로 부분에 신뢰할 수 있는 호스트명 접미사를 포함함)가 허용 목록을 통과하고 피해자가 플로우를 완료한 후 OAuth 인증 코드를 받을 수 있습니다. 명시적인 프로토콜이 없는 패턴은 의도하지 않은 프로토콜과 일치할 수 있으며, 사용자 정보가 매칭 전에 제거된 후에도 임베디드 자격 증명을 포함한 리디렉션 URI가 허용됩니다. 해당 기능들은 실험적이며 기본적으로 비활성화되어 있으므로, 이를 활성화하고 커스텀 와일드카드 호스트명 또는 프로토콜 없는 패턴을 구성한 배포 환경만 영향을 받습니다. 이 문제는 사전 릴리스 버전 0.29.2에서 처음 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.