Backstage: Sentry スキャフォルダー機能における不適切な入力検証
### 影響
認証された内部ユーザーが、影響を受ける機能を実行した場合、バックエンドが意図しない宛先に接続したり、Sentry連携の認証情報を漏洩する可能性があります。 その後の影響は、ネットワークの接続状況と、設定されたトークンに与えられた権限によって異なります。
### 修正方法
`@backstage/plugin-scaffolder-backend-module-sentry` をバージョン `0.3.8` 以降にアップグレードしてください。 修正されたパッケージは、[Backstage v1.54.8](https://github.com/backstage/backstage/releases/tag/v1.54.8) および [Backstage v1.55.0](https://github.com/backstage/backstage/releases/tag/v1.55.0) で利用可能です。
このアップデートにより、カスタムアクションレベルの `apiBaseUrl` の設定が削除されます。 アップグレードする前に、該当する値を `scaffolder.sentry.apiBaseUrl` に移動してください。
### 応急処置
- 修正されたパッケージがデプロイされるまで、影響を受ける機能を無効にしてください。
- 影響を受ける Sentry 機能に対する `scaffolder.action.execute` 権限を、信頼できるユーザーとテンプレートにのみ許可してください。
影響を受けるパッケージ:
- npm (JavaScript) @backstage/plugin-scaffolder-backend-module-sentry: 影響範囲はバージョン 0.3.0 以降、0.3.8 未満。 0.3.8 で修正済み。