| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| @backstage/plugin-scaffolder-backend | < 2.1.1 | 2.1.1 |
A logging flaw in Backstage Scaffolder’s fetch:template action up to @backstage/plugin-scaffolder-backend 2.1.0 may write template secrets to logs. The action emitted a duplicate, pre-redaction copy of input parameters, so values provided via the {{ secrets }} bag could appear in local/server logs when the action ran. Exploitation requires use of the secrets argument and access to Scaffolder/build logs; integrity and availability are unaffected.
2.1.1, which removes the duplicate log path and ensures secrets are redacted.{{ secrets }} to fetch:template if upgrade is not possible.Open an issue in the Backstage repository
Visit our Discord, linked to in Backstage README
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン