CVE-2026-63506

Tina başsız məzmun idarəetmə sistemidir. @tinacms/auth 1.1.4 və next-tinacms-azure 15.0.1 versiyalarından əvvəl, isAuthorized sorğu tərəfindən idarə olunan clientID-ni qəbul edir və isUserAuthorized-dan bearer token-ini özüyaşarılılıqlı saytın konfiqurasiya edilmiş tətbiqi əvəzinə seçilmiş həmin TinaCloud tətbiqinə qarşı təsdiqləməsini istəyir. Hər hansı bir TinaCloud hesabı olan hücumçu, qurbanın son nöqtəsinə (endpoint) öz tətbiq ID-sini və etibarlı token-i göndərərək, TinaCloudBackendAuthProvider-in və ya təsirə məruz qalmış media avtorizasiya geri çağırışının (callback) hücumçunun təsdiqlənmiş statusunu tenant sərhədləri boyunca qəbul etməsinə səbəb ola bilər. Zəiflik packages/@tinacms/auth/src/index.ts və packages/next-tinacms-azure/src/auth.ts fayllarında mövcuddur. Uğurlu istismar, qurban hesabına və ya qurbanın qarşılıqlı əlaqəsinə ehtiyac olmadan medianın siyahılanmasına, oxunmasına, yüklənməsinə və ya silinməsinə, həmçinin TinaCloudBackendAuthProvider istifadə edildikdə qurbanın məzmunu üzərində GraphQL oxuma, yaratma, yeniləmə və silmə əməliyyatlarının yerinə yetirilməsinə şərait yaradır. Bu zəiflik @tinacms/auth 1.1.4 və next-tinacms-azure 15.0.1 versiyalarında aradan qaldırılmışdır.