CVE-2026-63123 in TinaCMS
Resumen
por VulDB • 2026-08-20
Tina es un sistema de gestión de contenidos headless. Antes de la versión 2.5.2, el paquete CLI de TinaCMS tiene los paquetes del servidor de desarrollo Vite en packages/@tinacms/cli/src/next/vite/cors.ts donde la devolución de llamada (callback) para verificar el origen devuelve false cuando se trata de un origen no permitido pero no rechaza la solicitud; además, en packages/@tinacms/cli/src/next/vite/plugins.ts sigue enrutando las solicitudes POST /media/upload/* hacia mediaRouter.handlePost. El código de carga ubicado en packages/@tinacms/cli/src/next/commands/dev-command/server/media.ts escribe contenidos multipart controlados por el atacante dentro del directorio raíz multimedia configurado. Un atacante remoto puede provocar que el navegador de un desarrollador envíe esta solicitud con capacidad para cambiar el estado, induciendo al desarrollador a visitar una página controlada por el atacante mientras tinacms dev está en ejecución. Este problema se corrige en la versión 2.5.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.