CVE-2026-32235 in backstage
Сводка
по VulDB • 13.08.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 0.27.1 экспериментальный провайдер OIDC в пакете @backstage/plugin-auth-backend уязвим к обходу списка разрешенных URI перенаправления (redirect URI allowlist bypass). Затронуты экземпляры, на которых включены экспериментальные функции динамической регистрации клиентов (Dynamic Client Registration) или метаданных идентификаторов клиентов (Client ID Metadata Documents), а также настроены шаблоны допустимых URI перенаправления (allowedRedirectUriPatterns). Специально созданный URI перенаправления может пройти проверку по списку разрешенных, но при этом указывать на хост, контролируемый злоумышленником. Если жертва одобрит соответствующий запрос согласия OAuth, ее код авторизации будет отправлен атакующему, который сможет обменять его на действительный токен доступа. Для реализации атаки требуется взаимодействие со стороны жертвы и явное включение одной из экспериментальных функций (по умолчанию они отключены). Уязвимость исправлена в версии 0.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.