CVE-2026-32236 in backstage
Сводка
по VulDB • 09.07.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 0.27.1 в пакете @backstage/plugin-auth-backend существует уязвимость Server-Side Request Forgery (SSRF), возникающая при установке параметра auth.experimentalClientIdMetadataDocuments.enabled в значение true. Проверка метаданных CIMD (CIMD metadata fetch) проверяет начальное имя хоста client_id на соответствие частным диапазонам IP-адресов, но не применяет аналогичную проверку после HTTP-перенаправлений. Практическое влияние уязвимости ограничено: атакующий не может прочитать тело ответа от внутреннего запроса, не может управлять заголовками или методом запроса, а данная функция должна быть явно включена с помощью экспериментального флага, который по умолчанию выключен. Развертывания, в которых allowedClientIdPatterns ограничен конкретными доверенными доменами, не затронуты. Уязвимость исправлена в версии @backstage/plugin-auth-backend 0.27.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.