@backstage/plugin-catalog-backend Prototype Pollution vulnerability

中 6.5CVE-2024-45815 · GHSA-3x3f-jcp3-g22j · 17/09/2024 公開 · 17/06/2026 更新

要点

CVE-2024-45815 は backstage (linuxfoundation), @backstage/plugin-catalog-backend に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.7% より高い）。
対処：1.26.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backstage linuxfoundation	`< 1.26.0`	`1.26.0`
@backstage/plugin-catalog-backend npm	`< 1.26.0`	`1.26.0`

概要

Impact

A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API.

Patches

This has been fixed in the 1.26.0 release of the @backstage/plugin-catalog-backend package.

References

If you have any questions or comments about this advisory:

Open an issue in the Backstage repository Visit our Discord, linked to in Backstage README

NVD の説明

Backstage is an open framework for building developer portals. A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API. This has been fixed in the `1.26.0` release of the `@backstage/plugin-catalog-backend`. All users are advised to upgrade. There are no known workarounds for this vulnerability.

参考情報

backstage/backstage security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2024-45815 · ADVISORY
backstage/backstage · PACKAGE

backstage のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

backstage

linuxfoundation

< 1.26.0

1.26.0

@backstage/plugin-catalog-backend

npm