CVE-2026-59992 in azure
Zusammenfassung
von VulDB • 20.08.2026
Tina ist ein headless Content Management System (CMS). Vor den Versionen next-tinacms-s3 23.0.4, next-tinacms-dos 23.0.4, next-tinacms-azure 14.0.4 und next-tinacms-cloudinary 26.0.4 übergeben die First-Party-Media-Adapter für den Produktivbetrieb angreiferkontrollierte Objektschlüssel an Upload- und Löschvorgänge der Storage SDKs, ohne das vom Betreiber konfigurierte mediaRoot durchzusetzen. In packages/next-tinacms-s3/src/handlers.ts akzeptiert createMediaHandler req.query.key für eine signierte PutObject-URL, und der DELETE-Pfad verwendet req.query/media als Schlüssel für den DeleteObjectCommand. Derselbe fehlende Check zur Begrenzung des Schlüssels (key-boundary check) besteht in packages/next-tinacms-dos/src/handlers.ts, packages/next-tinacms-azure/src/handlers.ts und packages/next-tinacms-cloudinary/src/handlers.ts. Ein authentifizierter CMS-Editor kann daher Objekte überall erstellen oder löschen, wohin die Speicheranmeldedaten der Bereitstellung reichen können, einschließlich den Daten anderer Mandanten (Tenants) oder von Nicht-Media-Objekten. Diese Probleme wurden in next-tinacms-s3 23.0.4, next-tinacms-dos 23.0.4, next-tinacms-azure 14.0.4 und next-tinacms-cloudinary 26.0.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.