バックステージ：サービス認証情報の委譲時のアクセス制限の不適切な保持
### 影響
アクセス制限（例：読み取り専用）が設定された外部サービス認証情報が、プラグインの委譲パスを経由することで、これらの制限を回避する可能性があります。これにより、制限されたサービスが、本来意図された範囲を超えた操作を実行できるようになる可能性があります。例えば、読み取り専用アクセスが許可されているプラグインに対して、書き込み操作を実行できるようになる可能性があります。
### 修正
`@backstage/backend-defaults`のバージョン`0.17.8`で修正されました。
### 対策
すぐにアップグレードできない場合は、以下の対策を検討してください。
- 可能であれば、制限された認証情報を、信頼できる利用者に限定された、個別の目的別の制限のない認証情報に置き換えてください。
- BackstageのバックエンドAPIエンドポイントへのネットワークレベルのアクセスを、信頼できる呼び出し元のみに制限してください。
影響を受けるパッケージ：
- npm (JavaScript) @backstage/backend-defaults: 影響を受けるバージョンは0.17.8未満、0.17.8で修正済み。