Backstage は、組み込みトークンを使用して SCM URL を読み取る可能性がある脆弱性があります

この脆弱性は、BackstageのSCM統合（GitHub、Bitbucket Server、Bitbucket Cloudなど）を使用し、ユーザーが提供するSCM URLを処理する機能（スキャフォルダーなど）を持つインスタンスに影響を与えます。攻撃者は、エンコードされたパス・トラバーサルシーケンスを含む悪意のあるURLをBackstageに送信することで、認証情報を使用して、意図しないSCMプロバイダーAPIエンドポイントにリクエストをリダイレクトできます。これにより、機密情報の漏洩、不正な操作、またはサービス拒否攻撃につながる可能性があります。この脆弱性は、Backstageの認証情報を悪用し、SCMプロバイダーのAPIにアクセスする可能性を秘めています。

Organizations using Backstage with SCM integrations, particularly those relying on user-provided SCM URLs for features like the scaffolder, are at risk. Shared hosting environments where multiple Backstage instances share credentials are also particularly vulnerable, as a compromise in one instance could potentially impact others.

• nodejs / server:

  npm list @backstage/integration

• nodejs / server:

  grep -r 'scaffolder' ./src/

• generic web: Inspect Backstage integration configuration files for any unusual URL patterns or overly permissive settings. • generic web: Review access logs for requests containing encoded path traversal sequences (e.g., ..%2f).

1. 2026-03-05Disclosure

   disclosure

1. 予約済み2026-03-04
2. 公開日2026-03-05
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、@backstage/integrationをバージョン1.20.1にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、SCM URLの入力を厳密に検証し、パス・トラバーサルシーケンスをフィルタリングすることを検討してください。また、WAF（Web Application Firewall）を導入し、悪意のあるURLパターンを検出およびブロックするように設定することも有効です。Backstageのログを監視し、異常なAPIリクエストを検出することも重要です。アップグレード後、SCM URLの処理が正常に行われていることを確認してください。