جزئیات آسیب‌پذیری
CVE-2026-106503
backstage backstagebackstage plugin-scaffolder-backend
Backstage: Scaffolder action input authorization bypass
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by scaffolder action input authorization bypass. An authenticated user with access to affected Scaffolder templates could bypass configured action restrictions. Depending on integration credentials, this could grant unauthorized access to repositories and related source-control resources. This issue is fixed in versions 3.3.1, 3.4.1, 4.0.3 and 4.1.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| backstage | backstage | < 1.49.6 | CVEProject cvelistV5 (CNA) |
| backstage | backstage | >= 1.50.0-next.0, < 1.50.5 | CVEProject cvelistV5 (CNA) |
| backstage | backstage | >= 1.51.0-next.0, < 1.54.6 | CVEProject cvelistV5 (CNA) |
| backstage | plugin-scaffolder-backend | < 3.3.1 | CVEProject cvelistV5 (CNA) |
| backstage | plugin-scaffolder-backend | >= 3.4.0, < 3.4.1 | CVEProject cvelistV5 (CNA) |
| backstage | plugin-scaffolder-backend | >= 4.0.0, < 4.0.3 | CVEProject cvelistV5 (CNA) |
| backstage | plugin-scaffolder-backend | >= 4.0.4, < 4.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/backstage/backstage/security/advisories/GHSA-hmp2-4m7g-22cv x_refsource_CONFIRM
- https://github.com/backstage/backstage/commit/11c1384c0649b8ab26391c6a4e4f34b80ab0d188 x_refsource_MISC
- https://github.com/backstage/backstage/commit/a91ed72d540e80b62a73b39bb1563ff5018d52d1 x_refsource_MISC
- https://github.com/backstage/backstage/commit/e307e4f487103d815e484291b3fda778ab9983bf x_refsource_MISC
- https://github.com/backstage/backstage/releases/tag/v1.49.6 x_refsource_MISC
- https://github.com/backstage/backstage/releases/tag/v1.50.5 x_refsource_MISC
- https://github.com/backstage/backstage/releases/tag/v1.54.6 x_refsource_MISC
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-178Improper Handling of Case Sensitivity
- CWE-284Improper Access Control