Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper access control in backend action invocation. An authenticated user could invoke actions that an operator had excluded through action configuration.
Existing action permissions and downstream authorization remain enforced. This issue is fixed in version 0.17.8.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
backstage:backstage
@backstage:backend-defaults
Ссылки 3
https://github.com/backstage/backstage/security/advisories/GHSA-3xr5-8w6c-p5gw
https://github.com/backstage/backstage/security/advisories/GHSA-3xr5-8w6c-p5gw
https://github.com/backstage/backstage/commit/a8fb34a990a69bcb745e85a3213cf9e5b…
https://github.com/backstage/backstage/commit/a8fb34a990a69bcb745e85a3213cf9e5ba2d31a3
https://github.com/backstage/backstage/releases/tag/v1.54.6
https://github.com/backstage/backstage/releases/tag/v1.54.6