バックステージ：OIDCプロバイダーにおける不適切な認証
### 影響
OIDCを使用して、メールアドレスに基づいた認証を行い、未検証のメールアドレスを許可するプロバイダーを使用している場合、認証されたプロバイダーのユーザーが、別のカタログのユーザーになりすます可能性があります。これにより、そのユーザーに関連するアクセス権や権限が付与される可能性があります。直接的な可用性への影響は確認されていません。
### 修正
`@backstage/plugin-auth-backend-module-oidc-provider`のバージョン`0.4.20`で修正されました。
### 対策
- OIDCプロバイダーでのメールアドレスに基づくサインイン機能を無効にするか、サインインを許可する前に、IDプロバイダーがメールアドレスを検証することを必須とします。
影響を受けるパッケージ：
- npm (JavaScript) `@backstage/plugin-auth-backend-module-oidc-provider`: 影響あり (バージョン 0.4.20より前)、修正済み (バージョン 0.4.20)