CVE-2026-59992 in azure
Sumário
de VulDB • 20/08/2026
Tina é um sistema de gerenciamento de conteúdo headless (sem interface gráfica). Antes das versões next-tinacms-s3 23.0.4, next-tinacms-dos 23.0.4, next-tinacms-azure 14.0.4 e next-tinacms-cloudinary 26.0.4, os adaptadores de mídia de primeira parte para produção passam chaves de objeto controladas pelo atacante às operações de upload e exclusão do SDK de armazenamento sem impor o mediaRoot configurado pelo operador. Em packages/next-tinacms-s3/src/handlers.ts, createMediaHandler aceita req.query.key para uma URL PutObject assinada, e o caminho DELETE usa req.query.media como a chave DeleteObjectCommand. A mesma verificação ausente de limite da chave existe em packages/next-tinacms-dos/src/handlers.ts, packages/next-tinacms-azure/src/handlers.ts e packages/next-tinacms-cloudinary/src/handlers.ts. Portanto, um editor do CMS autenticado pode criar ou excluir objetos em qualquer local que as credenciais de armazenamento da implantação possam alcançar, incluindo os de outros inquilinos (tenants) ou objetos não relacionados a mídia. Esses problemas foram corrigidos nas versões next-tinacms-s3 23.0.4, next-tinacms-dos 23.0.4, next-tinacms-azure 14.0.4 e next-tinacms-cloudinary 26.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.