CVE-2026-63506 in auth
Sumário
de VulDB • 16/09/2026
O Tina é um sistema de gerenciamento de conteúdo headless. Antes das versões do pacote @tinacms/auth 1.1.4 e next-tinacms-azure 15.0.1, a função isAuthorized aceita um clientID controlado pela solicitação (request-controlled) e solicita que isUserAuthorized valide o token bearer contra o aplicativo TinaCloud selecionado em vez do aplicativo configurado para o site auto-hospedado. Um atacante com qualquer conta no TinaCloud pode enviar seu próprio ID de aplicativo e um token válido para um endpoint da vítima, fazendo com que o TinaCloudBackendAuthProvider ou um callback de autorização de mídia afetado aceite o status verificado do atacante além dos limites do tenant (tenant boundary). A lógica vulnerável está presente nos arquivos packages/@tinacms/auth/src/index.ts e packages/next-tinacms-azure/src/auth.ts. A exploração bem-sucedida permite a listagem, leitura, upload ou exclusão de mídia e, quando o TinaCloudBackendAuthProvider é utilizado, operações GraphQL de leitura, criação, atualização e exclusão no conteúdo da vítima sem necessidade de uma conta da vítima ou interação desta. Esta vulnerabilidade foi corrigida nas versões do @tinacms/auth 1.1.4 e next-tinacms-azure 15.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.