CVE-2026-28791 in tinacms
要約
〜によって VulDB • 2026年05月11日
Tinaはヘッドレスコンテンツマネジメントシステムです。バージョン2.1.7より前では、TinaCMSの開発サーバーのメディアアップロードハンドラーにパストラバーサルの脆弱性が存在します。media.tsのコードは、path.join()を使用してユーザーが制御可能なパスセグメントを結合していますが、生成されたパスが意図されたメディアディレクトリ内に留まるかどうかを検証していません。これにより、ファイルシステム上の任意の場所にファイルを書き込むことができます。この脆弱性は2.1.7で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.