目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

backstage 厂商漏洞列表 / CVE 中文分析 25

backstage 厂商相关 25 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Backstage 是由 Spotify 发起的开源开发者门户平台，旨在统一微服务架构下的基础设施管理。其核心用途是提供标准化的内部开发者平台，简化服务发现与部署流程。截至最新统计，该项目已收录 24 条 CVE，历史漏洞多集中于身份认证绕过、越权访问及潜在的反序列化风险。尽管其模块化设计提升了灵活性，但插件生态的复杂性也增加了攻击面，建议用户严格遵循最小权限原则并及时更新组件以缓解安全风险。

Top products by backstage: backstage
High 2026-08-14
Backstage未认证访问漏洞修复方案及配置指南
Medium CVE-2026-7263 2026-08-14
Backstage @backstage/plugin-auth-backend OAuth redirect_uri允许列表绕过导致账户接管 (CVE-2026-7263)
High 2026-05-22
Backstage未处理端点信息泄露漏洞(CVE未指定)修复公告
High CVE-2026-25153 2026-01-31
CVE-2026-25153: Backstage TechDocs 任意代码执行漏洞
Medium CVE-2026-25152 2026-01-31
Backstage TechDocs 路径遍历漏洞 (CVE-2026-25152)
High 2026-01-27
FetchUrlReader重定向注入与SSRF防护修复
High 2026-01-27
Backstage 路径遍历漏洞修复：改进符号链接处理逻辑
Medium CVE-2026-24047 2026-01-27
Backstage @backstage/backend-plugin-api 路径遍历漏洞 (CVE-2026-24047)
High CVE-2026-24048 2026-01-27
Backstage SSRF漏洞(CVE-2026-24048)及修复指南
High CVE-2026-24046 2026-01-27
Backstage Scaffolder 符号链接路径遍历漏洞 (CVE-2026-24046)
Medium CVE-2024-53983 2024-12-01
Backstage Scaffolder SSRF/SSTI漏洞(CVE-2024-53983)分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 backstage 厂商截至目前公开的全部 25 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。