🇰🇷 한글 설명
Backstage 3.9.1 이전 버전의 @backstage/plugin-catalog-backend 패키지에서 카탈로그 속성 권한 평가가 일관되지 않게 처리되는 취약점이 발견되었습니다. 인증된 사용자가 정책 작성자가 제한하려 했던 카탈로그 엔티티 데이터에 접근할 수 있는 정보 노출 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 볼 수 없어야 할 다른 사람의 정보나 시스템 데이터를 몰래 볼 수 있는 보안 허점이 발견되었습니다. 권한 설정이 제대로 작동하지 않아 데이터가 의도치 않게 노출될 수 있습니다.
🇺🇸 원문 (English)
Backstage is an open framework for building developer portals. Prior to 3.9.1, the @backstage/plugin-catalog-backend package is affected by inconsistent catalog property permission evaluation. In deployments that use affected value-based catalog permission conditions as a confidentiality boundary, an authenticated user could receive catalog entity data that policy authors intended to restrict. This issue is fixed in version 3.9.1.
📍 영향받는 시스템
Backstage @backstage/plugin-catalog-backend 패키지 3.9.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증 로직의 허점을 이용하여 제한된 카탈로그 데이터에 접근
🛡️ 대응 방법
Backstage를 최신 버전인 3.9.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 3.9.1 미만인 경우 취약한 상태이며, 결과가 없으면 안전한 버전입니다.
npm list @backstage/plugin-catalog-backend | grep -E '@backstage/plugin-catalog-backend@([0-3]\.[0-8]\.[0-9]|4\.)'