CVE-2026-63506 in auth
要約
〜によって VulDB • 2026年09月17日
Tinaはヘッドレスなコンテンツマネジメントシステムです。@tinacms/auth 1.1.4およびnext-tinacms-azure 15.0.1より前では、isAuthorizedがリクエスト制御されたclientIDを受け取り、自己ホスト型サイトの設定済みアプリではなく、選択されたTinaCloudアプリケーションに対してベアラートークンの検証を行うためにisUserAuthorizedを呼び出します。任意のTinaCloudアカウントを持つ攻撃者は、被害者エンドポイントに攻撃者の独自アプリIDと有効なトークンを送信し、これによりTinaCloudBackendAuthProviderまたは影響を受けたメディア認可コールバックが、テナント境界を超えて攻撃者の認証済みステータスを受け入れます。脆弱なロジックはpackages/@tinacms/auth/src/index.tsおよびpackages/next-tinacms-azure/src/auth.tsに存在します。この脆弱性の悪用により、メディアのリスト表示、読み取り、アップロード、削除が可能になり、TinaCloudBackendAuthProviderが使用されている場合、被害者のアカウントや相互作用なしで、GraphQLによるコンテンツの読み取り、作成、更新、および削除操作が可能です。本脆弱性は@tinacms/auth 1.1.4およびnext-tinacms-azure 15.0.1で修正されています。
Once again VulDB remains the best source for vulnerability data.