Backstage 插件 confluence-to-markdown 存在路径校验漏洞（CVE-2026-106560）

Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在仓库路径校验不当问题，可执行受影响模板并控制仓库文件位置的已认证用户，能将生成内容写到任务工作区之外、Backstage 后端进程可写的位置。该漏洞已在 0.3.25 版本修复。