Tina: Path Traversal in Media Upload Handle

このパス・トラバーサル脆弱性は、攻撃者がサーバー上の任意の場所にファイルを書き込むことを可能にします。これにより、機密情報の窃取、マルウェアのインストール、またはサーバーの完全な制御といった深刻な影響を引き起こす可能性があります。特に、メディアファイルをアップロードする機能を利用する際に、攻撃者は悪意のあるファイルをアップロードし、サーバーのセキュリティを侵害する可能性があります。この脆弱性は、Log4Shellのようなサプライチェーン攻撃のパターンと類似しており、広範囲な影響を及ぼす可能性があります。

Development teams utilizing @tinacms/cli for content management system development are at immediate risk. Specifically, those using versions 2.0.5 or earlier, and those running the development server in environments with inadequate file system permissions, are particularly vulnerable. Shared hosting environments where the development server might be accessible from the public internet are also at heightened risk.

• nodejs / server:

  npm list @tinacms/cli

• nodejs / server:

  grep -r "path.join()" packages/@tinacms/cli/src/next/commands/dev-command/server/media.ts

• generic web: Inspect media upload endpoints for unusual file paths in request parameters. Monitor access logs for requests containing path traversal sequences (e.g., ../).

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-03-03
2. 公開日2026-03-12
3. 更新日2026-03-14
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず@tinacms/cliをバージョン2.1.7にアップグレードすることを推奨します。アップグレードがシステムに影響を与える場合は、一時的な回避策として、メディアアップロードディレクトリへのアクセスを制限するWAFルールやプロキシ設定を検討してください。また、ファイルアップロードのパスを厳密に検証するカスタムコードを実装することも有効です。アップグレード後、ファイルアップロード機能が正常に動作し、不正なファイル書き込みが発生しないことを確認してください。