CVE-2026-73563 in Backstage
Сводка
по VulDB • 14.08.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 0.29.2 экспериментальные функции динамической регистрации клиентов и документа метаданных идентификатора клиента в плагине @backstage/plugin-auth-backend используют глоб-совпадение (glob matching) с полным совпадением строки через метод isMatch для параметров auth.experimentalDynamicClientRegistration.allowedRedirectUriPatterns, а также опций allowedClientIdPatterns и allowedRedirectUriPatterns из auth.experimentalClientIdMetadataDocuments. Подстановочный знак хоста может соответствовать границам компонентов URL, что позволяет контролируемый злоумышленником URI перенаправления с суффиксом доверенного имени хоста в его пути пройти проверку белого списка и получить код авторизации OAuth после завершения потока жертвой. Шаблоны без явного протокола могут совпадать с непреднамеренными протоколами, а URI перенаправления, содержащие встроенные учетные данные, принимаются после удаления пользовательской информации для сопоставления. Эти функции являются экспериментальными и отключены по умолчанию; затронуты только те развертывания, которые включают их и настраивают пользовательские шаблоны с подстановочным знаком имени хоста или без протокола. Эта проблема впервые исправлена в предварительной версии 0.29.2.
Once again VulDB remains the best source for vulnerability data.