CVE-2026-28792
Açıklama
Tina, başsız (headless) bir içerik yönetim sistemidir. 2.1.8 sürümünden önce, TinaCMS CLI geliştirme sunucusu, izin verici bir CORS yapılandırmasını (Access-Control-Allow-Origin: *) daha önce bildirilen yol geçişi (path traversal) güvenlik açığıyla birleştirerek tarayıcı tabanlı bir sürüş (drive-by) saldırısına olanak tanır. Uzak bir saldırgan, tinacms dev çalışırken geliştiricileri kötü amaçlı bir web sitesini ziyaret etmeye yönlendirerek dosya sistemini numaralandırabilir, rastgele dosyalar yazabilir ve rastgele dosyaları silebilir. Bu güvenlik açığı 2.1.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- ssw tinacms\/cli2.1.8 ya da sonraki bir sürüm
- @tinacms/cli2.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssw tinacms\/cli | v < 2.1.8 | 2.1.8 |
| @tinacms/clinpm | v < 2.1.8 | 2.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.