バックステージ:TechDocsのMkDocs設定における不適切な検証
### 影響
TechDocsのビルド設定を操作できる攻撃者は、ジェネレーターの実行環境でコードを実行する可能性があります。ドキュメント生成が、バックエンドの認証情報やホストへのアクセス権限と共に実行される場合に、影響が最も大きくなります。
### 修正
`@backstage/plugin-techdocs-node`のバージョン`1.15.4`で修正されました。
### 対策
機密情報やホストへのアクセス権限のない、隔離された環境でTechDocsのドキュメント生成を行う。ドキュメント設定の変更を制限し、生成前にレビューする。
影響を受けるパッケージ:
- npm (JavaScript) `@backstage/plugin-techdocs-node`: 影響あり (バージョン 1.15.4未満)、修正済み (バージョン 1.15.4)