Backstage: スキャフォルダーのバックエンドモジュールにおける、不適切なリポジトリパスの検証
### 影響
認証されたユーザーが、影響を受けるテンプレートを実行し、そのリポジトリファイルの保存場所を制御できる場合、生成されたコンテンツがタスクの作業領域外、Backstageのバックエンドプロセスが書き込み可能な場所に書き込まれる可能性があります。
### 修正
`@backstage/plugin-scaffolder-backend-module-confluence-to-markdown`のバージョン`0.3.25`で修正されました。
### 対策
- 影響を受けるアクションを使用してテンプレートを実行するのを、信頼できるユーザーに制限する。
- 修正されたパッケージがデプロイされるまで、影響を受けるアクションを削除または無効にする。
影響を受けるパッケージ:
- npm (JavaScript) `@backstage/plugin-scaffolder-backend-module-confluence-to-markdown`: 影響あり (バージョン 0.3.25未満)、修正済み (バージョン 0.3.25)