Vulnerabilidad de Recorrido de Directorio (Directory Traversal) en el bucket de almacenamiento de @backstage/plugin-techdocs-backend

La principal consecuencia de esta vulnerabilidad es la exposición de datos sensibles almacenados en los buckets de S3 o GCS. Un atacante puede acceder a archivos que no deberían ser visibles, incluyendo configuraciones, documentación interna, o incluso código fuente. La capacidad de acceder a todo el contenido del bucket permite una amplia gama de ataques, desde la exfiltración de información confidencial hasta la modificación de archivos críticos. Este fallo es particularmente grave porque permite eludir los mecanismos de control de acceso implementados en Backstage, lo que significa que un atacante puede acceder a datos incluso si tiene permisos limitados dentro de la aplicación.

Organizations utilizing Backstage with the TechDocs plugin and relying on AWS S3 or Google Cloud Storage for document storage are at risk. This includes development teams, documentation engineers, and DevOps professionals responsible for managing Backstage deployments. Shared hosting environments or deployments with overly permissive S3/GCS bucket configurations are particularly vulnerable.

• nodejs / supply-chain:

  npm list @backstage/plugin-techdocs-backend
  # Check version.  If < 1.10.13, vulnerable.

• generic web:

  curl -I <techdocs_api_endpoint>/path/to/unintended/file.txt
  # Check for 200 OK response.  Indicates potential access.

1. 2024-09-17Disclosure

   disclosure

1. Reservado2024-09-09
2. Publicada2024-09-17
3. Modificada2025-01-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-45816 es actualizar el paquete @backstage/plugin-techdocs-backend a la versión 1.10.13 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior conocida como estable, mientras se investiga la causa del conflicto. Como medida complementaria, revise las políticas de acceso a sus buckets de S3 o GCS para asegurar que solo se concedan los permisos necesarios. Implementar reglas de firewall o proxies que restrinjan el acceso a los buckets desde fuentes no confiables también puede ayudar a reducir el riesgo. No existen firmas Sigma o YARA específicas para esta vulnerabilidad, pero monitorear el acceso a los buckets de almacenamiento en busca de patrones inusuales es recomendable.