CVE-2026-28791 in tinacms
Sumário
de VulDB • 06/06/2026
Tina é um sistema de gerenciamento de conteúdo headless. Antes da versão 2.1.7, existe uma vulnerabilidade de traversal de caminho no manipulador de upload de mídia do servidor de desenvolvimento do TinaCMS. O código em media.ts concatena segmentos de caminho controlados pelo usuário usando path.join() sem validar se o caminho resultante permanece dentro do diretório de mídia pretendido. Isso permite a escrita de arquivos em locais arbitrários do sistema de arquivos. Esta vulnerabilidade foi corrigida na versão 2.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.