`@backstage/backend-common` 存在符号链接下的路径遍历漏洞

攻击者可以利用此漏洞通过注入符号链接来访问 Backstage 后端服务器上的敏感文件和目录。成功利用此漏洞可能导致信息泄露、代码执行，甚至可能导致系统被完全控制。由于 Backstage 经常用于构建开发者门户，因此攻击者可能能够访问与开发环境相关的敏感数据，例如 API 密钥、数据库凭据和源代码。此漏洞的潜在影响范围取决于 Backstage 后端服务器的配置和访问权限。

Organizations using Backstage developer portals and relying on @backstage/backend-common are at risk. This includes teams managing developer tools, infrastructure, and internal applications. Shared hosting environments where multiple Backstage instances share the same server are particularly vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• nodejs / server:

  find /path/to/node_modules/@backstage/backend-common -type f -name 'resolveSafeChildPath.js' -print0 | xargs -0 grep -i 'path.resolve'

• nodejs / server:

  npm list @backstage/backend-common

• generic web: Inspect web server access logs for requests containing unusual path patterns or attempts to traverse directories using '..' sequences.

1. 2024-02-23Disclosure

   disclosure

1. 已保留2024-02-14
2. 发布日期2024-02-23
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 @backstage/backend-common 升级到 0.21.1 或更高版本。如果升级会导致系统中断，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，应审查 Backstage 后端的配置，确保文件权限设置正确，并限制对敏感文件的访问。可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止路径遍历攻击。监控 Backstage 后端服务器的日志，查找可疑的路径访问尝试。