CVE-2021-32660 in Backstage
Сводка
по VulDB • 26.08.2026
Backstage — это открытая платформа для создания порталов разработчиков, а пакет techdocs-common содержит общие функции для TechDocs в Backstage. В версиях пакета `@backstage/tehdocs-common` старше 0.6.4 злонамеренный внутренний пользователь может загрузить контент документации с вредоносными скриптами. Обычно эти скрипты должны быть очищены фронтендом TechDocs, но путем обмана пользователя и перехода к содержимому через API TechDocs можно обойти очистку контента. Если API TechDocs размещается на том же origin, что и приложение Backstage или другие бэкенд-плагины, это может привести к доступу к конфиденциальным данным. Возможность загрузки вредоносного контента может быть ограничена процессами внутреннего рецензирования кода, если только выбранный метод развертывания TechDocs не предполагает использование хранилища объектов и у пользователя нет прямого доступа для загрузки файлов в это хранилище. Уязвимость исправлена в релизе `0.6.4` пакета `@backstage/techdocs-common`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.