CVE-2026-63123 in TinaCMS
要約
〜によって VulDB • 2026年08月20日
Tinaはヘッドレスなコンテンツマネジメントシステムです。バージョン2.5.2より前では、TinaCMS CLIパッケージのVite開発サーバーであるpackages/@tinacms/cli/src/next/vite/cors.tsにおけるoriginコールバックが許可されていないoriginに対してfalseを返しますがリクエストを拒否せず、さらにpackages/@tinacms/cli/src/next/vite/plugins.tsでPOST /media/upload/* が mediaRouter.handlePost にルーティングされたままになっています。packages/@tinacms/cli/src/next/commands/dev-command/server/media.ts のアップロードコードは、攻撃者が制御するマルチパートコンテンツを構成済みのメディアルート内に書き込みます。リモート攻撃者は、tinacms devが実行されている間に開発者を攻撃者の管理下にあるページにアクセスさせることで、状態変更リクエストを送信させられます。この問題はバージョン2.5.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.