Benjdlambert

**Nome do Software Vulnerável e Versões Afetadas** @backstage/plugin-catalog-backend-module-unprocessed versões anteriores a 0.6.11 @backstage/plugin-catalog-unprocessed-entities-common versões anteriores a 0.0.15 @backstage/plugin-catalog-unprocessed-entities versões anteriores a 0.2.30 **Description** Os endpoints de leitura de entidades não processadas em `@backstage/plugin-catalog-backend-module-unprocessed` não impõem verificações de autorização de permissão. Isso permite que qualquer usuário autenticado acesse registros de entidades não processadas, independentemente da propriedade, resultando em divulgação de informações. **Recommendations** Atualize o @backstage/plugin-catalog-backend-module-unprocessed para a versão 0.6.11. Atualize o @backstage/plugin-catalog-unprocessed-entities-common para a versão 0.0.15. Atualize o @backstage/plugin-catalog-unprocessed-entities para a versão 0.2.30. Como alternativa temporária, remova o módulo `@backstage/plugin-catalog-backend-module-unprocessed` do backend.

**Name of the Vulnerable Software and Affected Versions** Backstage versions prior to 3.1.5 **Description** Backstage is an open framework for building developer portals. Authenticated users with permission to execute scaffolder dry-runs can gain access to server-configured environment secrets through the dry-run API response. Secrets are properly redacted in log output but not in all parts of the response payload. Deployments that have configured `scaffolder.defaultEnvironment.secrets` are affected. The API endpoint involved is the dry-run API. The vulnerable configuration is `scaffolder.defaultEnvironment.secrets`. **Recommendations** Versions prior to 3.1.5 should be updated to version 3.1.5 or later. Remove or empty the `scaffolder.defaultEnvironment.secrets` configuration from `app-config.yaml`. Alternatively, restrict access to the scaffolder dry-run functionality via the permissions framework.

**Name of the Vulnerable Software and Affected Versions** Backstage versions prior to 0.27.1 **Description** Backstage, an open framework for building developer portals, has an issue in the experimental OIDC provider within the `@backstage/plugin-auth-backend` component. Specifically, a redirect URI allowlist bypass can occur in instances where experimental Dynamic Client Registration or Client ID Metadata Documents are enabled and `allowedRedirectUriPatterns` are configured. A crafted redirect URI can bypass validation and resolve to a host controlled by an attacker. If a user approves the resulting OAuth consent request, their authorization code is sent to the attacker, allowing them to obtain a valid access token. This requires user interaction and the explicit enabling of one of the experimental features, which is not the default configuration. The vulnerable component utilizes the `allowedRedirectUriPatterns` variable for validation. **Recommendations** Upgrade to `@backstage/plugin-auth-backend` version 0.27.1 or later. Disable experimental Dynamic Client Registration and Client ID Metadata Documents features if they are not required.

**Name of the Vulnerable Software and Affected Versions** Backstage versions prior to 0.27.1 **Description** Backstage is an open framework for building developer portals. A Server-Side Request Forgery (SSRF) issue exists in the `@backstage/plugin-auth-backend` component when the `auth.experimentalClientIdMetadataDocuments.enabled` setting is enabled. The component validates the initial `client id` hostname against private IP ranges, but this validation is not applied after HTTP redirects. The impact is limited as an attacker cannot read the response body, control request headers, or the request method. The feature is disabled by default and deployments restricting `allowedClientIdPatterns` to trusted domains are not affected. **Recommendations** Versions prior to 0.27.1: Update to version 0.27.1 or later. Versions prior to 0.27.1: Disable the experimental CIMD feature by setting `auth.experimentalClientIdMetadataDocuments.enabled` to `false` in your app-config. Versions prior to 0.27.1: Restrict `allowedClientIdPatterns` to specific trusted domains.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Backstage anteriores a 1.14.3 **Descrição** O Backstage, um framework aberto para construção de portais de desenvolvedores, contém um bypass de configuração que pode levar à execução de código arbitrário. O pacote `@backstage/plugin-techdocs-node` utiliza uma allowlist para filtrar chaves de configuração do MkDocs potencialmente perigosas durante a construção da documentação. Uma falha nessa allowlist permite que atacantes criem um arquivo `mkdocs.yml` malicioso que executa código Python arbitrário, contornando as medidas de segurança do TechDocs. O componente vulnerável é o processo de construção da documentação do TechDocs. O arquivo de configuração vulnerável é o `mkdocs.yml`. **Recomendações** Versões anteriores a 1.14.3 devem ser atualizadas para a versão 1.14.3 ou posterior. Como solução temporária, configure o TechDocs com `runIn: docker` em vez de `runIn: local` para fornecer isolamento por contêiner. Restrinja o acesso aos arquivos `mkdocs.yml` apenas a colaboradores confiáveis. Implemente requisitos de revisão de PR para alterações nos arquivos `mkdocs.yml` para detectar configurações maliciosas. Faça o downgrade do MkDocs para uma versão anterior a 1.4.0, como a 1.3.1, para desativar os hooks.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Backstage anteriores a 1.13.11 e 1.14.1 **Descrição** O Backstage é um framework para construção de portais de desenvolvedores, e o `@backstage/plugin-techdocs-node` fornece funcionalidades para o TechDocs. Existe uma vulnerabilidade de path traversal no gerador local do TechDocs quando o Backstage está configurado com `techdocs.generator.runIn: local`. Links simbólicos dentro do diretório de documentação são seguidos durante o processo de build, permitindo potencialmente que atacantes leiam arquivos arbitrários do sistema de arquivos do host ao processar documentação de fontes não confiáveis. O conteúdo dos arquivos é incorporado ao HTML gerado e exposto aos usuários que visualizam a documentação. O problema ocorre porque o MkDocs segue links simbólicos durante o processo de build. **Recomendações** Versões anteriores a 1.13.11 devem ser atualizadas para a versão 1.13.11 ou posterior. Versões anteriores a 1.14.1 devem ser atualizadas para a versão 1.14.1 ou posterior. Alterne para `runIn: docker` no `app-config.yaml`. Restrinja o acesso de escrita aos repositórios de origem do TechDocs apenas a usuários confiáveis.

Nome do Software Vulnerável e Versões Afetadas: Versões do @backstage/plugin-scaffolder-backend anteriores à 2.1.1 Descrição: O backend dos modelos de software padrão do Backstage apresentou registro duplicado de valores de entrada nos logs na ação `fetch:template` dentro do Scaffolder. Isso resultou em ocultação inadequada de segredos. O problema ocorre quando a variável `${{ secrets.x }}` é passada para a ação `fetch:template`. Recomendações: Versões anteriores à 2.1.1 devem ser atualizadas para a versão 2.1.1 ou posterior. Autores de Modelos podem remover o uso de `${{ secrets }}` como um argumento para `fetch:template`.

**Nome do software vulnerável e versões afetadas** Versões do @backstage/backend-common anteriores à 0.21.1 Versões do @backstage/backend-common anteriores à 0.20.2 Versões do @backstage/backend-common anteriores à 0.19.10 **Descrição** O problema diz respeito à biblioteca `@backstage/backend-common`, na qual as verificações de caminhos com o utilitário `resolveSafeChildPath` não eram exaustivas o suficiente, levando a um risco de vulnerabilidades de traversal de caminho caso links simbólicos pudessem ser injetados por invasores. **Recomendações** Para versões anteriores à 0.21.1, atualize para a versão 0.21.1 ou posterior. Para versões anteriores à 0.20.2, atualize para a versão 0.20.2 ou posterior. Para versões anteriores à 0.19.10, atualize para a versão 0.19.10 ou posterior. Como solução alternativa temporária, considere restringir o uso do utilitário `resolveSafeChildPath` até que um patch seja aplicado.