Backstage Unauthorized Access Fix: Configuring Dangerous Auth Flags Safely

漏洞概述 该漏洞涉及在Backstage平台中，当启用危险认证标志（dangerous auth flags）时，仅在访客模式下启用这些标志。这可能导致未认证访问漏洞，特别是在整个后端API（/api/）被服务而没有凭证的情况下，任何人都可以读取软件目录和脚手架日志，并创建或删除目录位置。 影响范围 受影响组件：Backstage平台 受影响功能：危险认证标志（dangerous auth flags） 影响场景：当这些标志被硬编码为“true”时，未认证访问漏洞存在，特别是在整个后端API被服务而没有凭证的情况下。 修复方案 1. 从配置文件中派生危险认证标志： - 从 和 中派生 和 。 - 当 时，设置这些标志为 。 2. 设置环境变量： - 在 中设置环境变量 和 为 。 - 如果这些变量未设置，则使用Backstage的安全默认值。 3. 处理匿名API请求： - 匿名API请求将收到401错误，访客登录将收到403错误。 - 变量永远不会被覆盖，保持行为失败安全。 4. 更新配置文件： - 在 和 中，根据 的值设置 和 。 5. 代码修改： - 在 中，根据 的值设置环境变量 和 。 POC代码 总结 该漏洞通过在访客模式下启用危险认证标志来修复，确保未认证访问漏洞不会在整个后端API被服务而没有凭证的情况下发生。通过从配置文件中派生这些标志并设置环境变量，确保行为失败安全。

目標達成すべての支援者に感謝 — 100%達成しました！

Backstage Unauthorized Access Fix: Configuring Dangerous Auth Flags Safely

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Backstage Unauthorized Access Fix: Configuring Dangerous Auth Flags Safely

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！