@backstage/plugin-techdocs-backend ストレージバケットにおける Directory Traversal の脆弱性

この脆弱性を悪用されると、攻撃者はTechDocsが使用しているAWS S3またはGCSストレージバケット内の任意のファイルにアクセスできるようになります。これにより、機密情報（APIキー、データベース接続文字列、ソースコードなど）が漏洩する可能性があります。また、Backstageの権限チェックをバイパスし、本来アクセスできないリソースにアクセスすることも可能になります。攻撃者は、バケット内の他のアプリケーションやサービスに影響を与える可能性もあります。この脆弱性は、Backstage環境全体のセキュリティを損なう重大なリスクとなります。

Organizations utilizing Backstage with the TechDocs plugin and relying on AWS S3 or Google Cloud Storage for document storage are at risk. This includes development teams, documentation engineers, and DevOps professionals responsible for managing Backstage deployments. Shared hosting environments or deployments with overly permissive S3/GCS bucket configurations are particularly vulnerable.

• nodejs / supply-chain:

  npm list @backstage/plugin-techdocs-backend
  # Check version.  If < 1.10.13, vulnerable.

• generic web:

  curl -I <techdocs_api_endpoint>/path/to/unintended/file.txt
  # Check for 200 OK response.  Indicates potential access.

1. 2024-09-17Disclosure

   disclosure

1. 予約済み2024-09-09
2. 公開日2024-09-17
3. 更新日2025-01-03
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まず、@backstage/plugin-techdocs-backendをバージョン1.10.13以上にアップデートすることを推奨します。もしアップデートが一時的に困難な場合は、AWS S3またはGCSバケットのアクセス権限を厳格に制限し、TechDocsがアクセスする必要のないファイルへのアクセスを遮断してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、ディレクトリトラバーサル攻撃を検知・防御することも有効です。Backstageのログを監視し、異常なアクセスパターンを検出することも重要です。アップデート後、TechDocsが正しく機能し、ストレージへのアクセスが制限されていることを確認してください。