Backstage: カタログエンティティのプレースホルダー解決における不適切なURL検証
### 影響
認証されたBackstageユーザーは、エンティティのソースリポジトリ外のリソースを参照するプレースホルダー指示を含むカタログエンティティを作成できる可能性があります。特定の構成下では、これにより、ユーザーがアクセスすることを意図していないデータへのアクセスが可能になる可能性があります。
### 修正
`@backstage/plugin-catalog-backend`のバージョン`3.9.1`で修正されました。
### 対策
すぐにアップデートできない場合は、以下の対策を検討してください。
- 統合認証情報（例：GitHubトークン）の範囲を、Backstageが必要とするリポジトリのみに制限する。
影響を受けるパッケージ：
- npm (JavaScript) @backstage/plugin-catalog-backend: 3.9.1未満が影響を受け、3.9.1で修正されました。