@backstage/plugin-techdocs-backend 存储桶目录遍历 (Directory Traversal) 漏洞

此漏洞的影响非常严重，因为它允许攻击者未经授权访问存储桶中的所有文件。攻击者可以窃取机密信息，例如源代码、配置文件、数据库凭据或其他敏感数据。此外，攻击者还可以利用此漏洞修改存储桶中的文件，从而破坏应用程序或系统。由于 TechDocs 通常用于存储技术文档，因此此漏洞可能导致文档泄露或篡改，影响开发人员和用户的知识库。攻击者可以利用此漏洞进行横向移动，如果存储桶包含其他应用程序或服务的凭据，则可以进一步扩大攻击范围。

Organizations utilizing Backstage with the TechDocs plugin and relying on AWS S3 or Google Cloud Storage for document storage are at risk. This includes development teams, documentation engineers, and DevOps professionals responsible for managing Backstage deployments. Shared hosting environments or deployments with overly permissive S3/GCS bucket configurations are particularly vulnerable.

• nodejs / supply-chain:

  npm list @backstage/plugin-techdocs-backend
  # Check version.  If < 1.10.13, vulnerable.

• generic web:

  curl -I <techdocs_api_endpoint>/path/to/unintended/file.txt
  # Check for 200 OK response.  Indicates potential access.

1. 2024-09-17Disclosure

   disclosure

1. 已保留2024-09-09
2. 发布日期2024-09-17
3. 修改日期2025-01-03
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到 @backstage/plugin-techdocs-backend 的 1.10.13 或更高版本。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：限制 TechDocs 访问存储桶的权限，只允许访问必要的目录和文件；实施严格的访问控制策略，确保只有授权用户才能访问存储桶中的数据；监控存储桶的访问日志，及时发现异常活动。在升级后，请验证升级是否成功，并检查存储桶的访问日志，确认没有未经授权的访问。