@backstage/plugin-auth-backend: 実験的なCIMDメタデータフェッチにおけるSSRF

SSRF脆弱性は、攻撃者が内部ネットワークリソースへのアクセスを試みることを可能にします。この脆弱性の場合、攻撃者は@backstage/plugin-auth-backendがアクセスできる内部サービスやAPIをスキャンし、機密情報を取得したり、悪意のあるコードを実行したりする可能性があります。特に、CIMDメタデータフェッチの処理において、HTTPリダイレクト後のホスト名検証の不備が攻撃を容易にしています。攻撃者は、内部ネットワーク内の他のシステムを標的にし、さらなる攻撃を仕掛ける可能性があります。この脆弱性は、内部ネットワークのセキュリティを脅かす重大なリスクとなります。

Organizations utilizing @backstage/plugin-auth-backend with the auth.experimentalClientIdMetadataDocuments.enabled feature enabled are at risk. This includes teams leveraging Backstage for developer portal management and those relying on the plugin for client identity metadata. Shared hosting environments where the plugin is deployed alongside other applications should also be considered, as a compromised application could potentially exploit this vulnerability.

• nodejs / server:

  # Check for vulnerable versions of @backstage/plugin-auth-backend
  npm list @backstage/plugin-auth-backend

• generic web:

  # Inspect plugin configuration for auth.experimentalClientIdMetadataDocuments.enabled
  grep -r 'auth.experimentalClientIdMetadataDocuments.enabled' backstage.config.js

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-03-11
2. 公開日2026-03-12
3. 更新日2026-04-15
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず、@backstage/plugin-auth-backendを0.27.1以上にアップデートすることを推奨します。アップデートが困難な場合は、auth.experimentalClientIdMetadataDocuments.enabledオプションを無効にすることで、脆弱性の影響を軽減できます。また、WAF（Web Application Firewall）やリバースプロキシを設定し、不正なリクエストをフィルタリングすることも有効です。CIMDメタデータフェッチの処理を制限し、信頼できるホストのみへのアクセスを許可するように設定することも重要です。