バックステージ：TechDocsの`mkdocs.yml`ファイルに悪意のあるmarkdown拡張機能を記述することで、リモートコード実行が可能になる脆弱性。

### 影響

認証されたユーザーが、カタログエンティティを登録できる場合、巧妙に作成された`mkdocs.yml`ファイルをアップロードすることで、ドキュメントのビルド時に、TechDocsのビルドホスト上で任意のOSコマンドが実行される可能性があります。

### 修正

`@backstage/plugin-techdocs-node`において、バージョン`1.15.4`で修正されました。

### 対策

すぐにバージョンアップできない場合は、以下の対策を検討してください。

- `techdocs.builder`を`external`に切り替えることで、TechDocsのビルドをコンテナ内に隔離します。
- TechDocsのアノテーションを使用してカタログエンティティを登録できるユーザーを制限します。
- 既存のカタログエンティティについて、`mkdocs.yml`ファイル内の疑わしい`markdown_extensions`の値がないかを確認します。

影響を受けるパッケージ：
- npm (JavaScript) `@backstage/plugin-techdocs-node`: 影響を受けるバージョンは1.15.4未満、修正されたバージョンは1.15.4。