TechDocsにおけるMkDocsテーマ設定の不適切な検証
### 影響
TechDocsがローカル環境またはコンテナ内でドキュメントをビルドするように設定されている場合、登録されたリポジトリへの書き込み権限を持つユーザーが、`mkdocs.yml`ファイルに、ドキュメントのビルドプロセス中に任意のコードを実行させる設定値を記述できる可能性があります。
### 修正
`@backstage/plugin-techdocs-node`のバージョン`1.15.4`で修正されました。
### 対策
- TechDocsを`techdocs.generator.runIn: 'docker'`で設定し、`'local'`ではなくコンテナによる隔離を有効にすることで、リスクをある程度軽減できます。
- Backstageカタログに登録されているリポジトリへの書き込み権限を、信頼できるユーザーのみに制限してください。
影響を受けるパッケージ：
- npm (JavaScript) @backstage/plugin-techdocs-node: 影響を受けるバージョンは1.15.4未満、修正されたバージョンは1.15.4。