CVE-2026-32235 in backstage
Sumário
de VulDB • 13/08/2026
O Backstage é uma estrutura de código aberto para criar portais de desenvolvedores. Antes da versão 0.27.1, o provedor OIDC experimental no @backstage/plugin-auth-backend está vulnerável a um bypass na lista permitida (allowlist) de URIs de redirecionamento. As instâncias que têm ativado o Registro Dinâmico de Clientes Experimental ou os Documentos de Metadados do ID do Cliente e configuraram allowedRedirectUriPatterns são afetadas. Uma URI de redirecionamento especialmente elaborada pode passar pela validação da lista permitida, resolvendo-se para um host controlado pelo atacante. Se uma vítima aprovar a solicitação de consentimento OAuth resultante, o seu código de autorização é enviado ao atacante, que o pode trocar por um token de acesso válido. Isto requer interação da vítima e que uma das funcionalidades experimentais esteja explicitamente ativada, não sendo esta a configuração padrão. Esta vulnerabilidade foi corrigida na versão 0.27.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.