CVE-2026-32235 in backstage
Tóm tắt
Bởi VulDB • 06/07/2026
Backstage là một khung mã nguồn mở để xây dựng cổng thông tin dành cho nhà phát triển. Trước phiên bản 0.27.1, nhà cung cấp OIDC thử nghiệm trong @backstage/plugin-auth-backend dễ bị tổn thương do cơ chế bỏ qua danh sách trắng URI chuyển hướng (redirect URI allowlist bypass). Các instance đã bật tính năng Đăng ký Client Động hoặc Tài liệu Metadata ID Khách hàng theo dạng thử nghiệm và đã cấu hình allowedRedirectUriPatterns đều chịu ảnh hưởng. Một URI chuyển hướng được tạo ra đặc biệt có thể vượt qua xác thực danh sách trắng trong khi trỏ đến máy chủ do kẻ tấn công kiểm soát. Nếu nạn nhân phê duyệt yêu cầu đồng ý OAuth tương ứng, mã ủy quyền của họ sẽ được gửi đến kẻ tấn công, người này sau đó có thể đổi nó thành một token truy cập hợp lệ. Điều kiện để khai thác lỗ hổng này đòi hỏi sự tương tác từ phía nạn nhân và ít nhất một trong các tính năng thử nghiệm phải được bật rõ ràng (tính năng này không được bật theo mặc định). Lỗ hổng này đã được sửa chữa trong phiên bản 0.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.