CVE-2024-45816

Nome do software vulnerável e versões afetadas:

@backstage/plugin-techdocs-backend versões anteriores à 1.10.13

Descrição:

O problema está relacionado à plataforma Backstage, uma estrutura aberta para a criação de portais de desenvolvedores. Ao usar o provedor de armazenamento AWS S3 ou GCS para o TechDocs, é possível acessar o conteúdo de todo o bucket de armazenamento, o que pode resultar no vazamento de conteúdos que não deveriam ser acessíveis e contornar as verificações de permissão no Backstage.

Recomendações:

Para versões anteriores à 1.10.13, atualize para a versão 1.10.13 do pacote @backstage/plugin-techdocs-backend para corrigir o problema. Como solução temporária, considere restringir o acesso ao bucket de armazenamento do TechDocs para minimizar o risco de exploração. Evite usar o provedor de armazenamento AWS S3 ou GCS para o TechDocs até que o problema seja resolvido com a atualização para a versão corrigida.