CVE-2025-32791— Backstage 安全漏洞
Possible ATT&CK Techniques 1AI
T1213 · Data from Information Repositories新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-32791の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Permission policy information leakage in Backstage permission system
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Backstage Scaffolder plugin houses types and utilities for building scaffolder-related modules. A vulnerability in the Backstage permission plugin backend allows callers to extract some information about the conditional decisions returned by the permission policy installed in the permission backend. If the permission system is not in use or if the installed permission policy does not use conditional decisions, there is no impact. This issue has been patched in version 0.6.0 of the permissions backend. A workaround includes having administrators of the permission policies ensure that they are crafted in such a way that conditional decisions do not contain any sensitive information.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
故意性的信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Backstage 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Backstage是Backstage开源的一个应用软件。后台是一个开放的平台,用于构建开发者门户。 Backstage 0.6.0之前版本存在安全漏洞，该漏洞源于权限插件后端信息泄露，可能导致敏感信息暴露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-32791の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-32791のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-32791 厂商安全公告 (1)
IV. 関連脆弱性
同じ製品: backstage
- CVE-2026-29186
@backstage/plugin-techdocs-node: TechDocs Mkdocs Configurati - CVE-2026-29184
@backstage/plugin-scaffolder-backend: Potential Session Toke - CVE-2026-29185
@backstage/integration: Potential reading of SCM URLs using - CVE-2026-25152
@backstage/plugin-techdocs-node vulnerable to possible Path - CVE-2026-25153
@backstage/plugin-techdocs-node vulnerable to arbitrary code
同じベンダー: backstage
- CVE-2026-29186
@backstage/plugin-techdocs-node: TechDocs Mkdocs Configurati - CVE-2026-29184
@backstage/plugin-scaffolder-backend: Potential Session Toke - CVE-2026-29185
@backstage/integration: Potential reading of SCM URLs using - CVE-2026-25152
@backstage/plugin-techdocs-node vulnerable to possible Path - CVE-2026-25153
@backstage/plugin-techdocs-node vulnerable to arbitrary code
同じ弱点: CWE-213
- CVE-2026-6280
Improper Access Control in Nomysoft Informatics' Nomysem - CVE-2025-52603
HCL Connections is vulnerable to information disclosure - CVE-2025-54831
Apache Airflow: Connection sensitive details exposed to user - CVE-2024-49827
IBM Concert Software information disclosure - CVE-2025-4976
Exposure of Sensitive Information Due to Incompatible Polici
V. CVE-2025-32791へのコメント
まだコメントはありません