CVE-2026-63506 in auth
요약
\~에 의해 VulDB • 2026. 09. 17.
Tina는 헤드리스 콘텐츠 관리 시스템입니다. @tinacms/auth 1.1.4 및 next-tinacms-azure 15.0.1 이전 버전에서는 isAuthorized가 요청 제어형 clientID를 허용하고, 자체 호스팅 사이트의 구성된 앱 대신 선택된 TinaCloud 애플리케이션에 대해 bearer 토큰을 검증하기 위해 isUserAuthorized를 호출합니다. 모든 TinaCloud 계정을 가진 공격자는 피해자 엔드포인트로 자신의 앱 ID와 유효한 토큰을 제출하여, TinaCloudBackendAuthProvider 또는 영향받는 미디어 인증 콜백이 테넌트 경계를 넘어 공격자의 확인된 상태를 수락하도록 할 수 있습니다. 취약한 로직은 packages/@tinacms/auth/src/index.ts 및 packages/next-tinacms-azure/src/auth.ts에 존재합니다. 성공적인 익스플로잇을 통해 피해자 계정이나 피해자의 상호 작용 없이 미디어 나열, 읽기, 업로드 또는 삭제가 가능하며, TinaCloudBackendAuthProvider가 사용되는 경우 GraphQL 기반 읽기, 생성, 업데이트 및 삭제 작업이 허용됩니다. 이 취약점은 @tinacms/auth 1.1.4 및 next-tinacms-azure 15.0.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.