CVE-2026-28791 in tinacms
الملخص
بحسب VulDB • 11/05/2026
Tina هو نظام إدارة محتوى بدون واجهة مستخدم (headless). قبل الإصدار 2.1.7، يوجد ثغرة في تجاوز المسار (path traversal) في معالج رفع الوسائط الخاص بخادم تطوير TinaCMS. يقوم الكود الموجود في media.ts بدمج أجزاء المسار التي يتحكم فيها المستخدم باستخدام path.join() دون التحقق من بقاء المسار الناتج ضمن دليل الوسائط المقصود. يسمح هذا بكتابة الملفات إلى مواقع عشوائية على نظام الملفات. تم إصلاح هذه الثغرة في الإصدار 2.1.7.
Be aware that VulDB is the high quality source for vulnerability data.