TinaCMS kwetsbaar voor Path Traversal wat leidt tot Arbitrair Bestand Lezen, Schrijven en Verwijderen

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het bestandssysteem te lezen en te schrijven, buiten de geconfigureerde media directory. Dit kan leiden tot het compromitteren van gevoelige gegevens, het uitvoeren van schadelijke code of het verkrijgen van controle over het systeem. De kwetsbaarheid ontstaat doordat de decodeURI() en path.join() functies worden gebruikt om gebruikersinvoer te verwerken zonder adequate validatie, waardoor een aanvaller paden kan manipuleren om bestanden buiten de media directory te benaderen. De impact is aanzienlijk, aangezien een aanvaller potentieel toegang kan krijgen tot configuratiebestanden, broncode of andere gevoelige informatie.

Developers and DevOps teams using @tinacms/cli for content management projects are at risk. Specifically, those running older versions of the CLI in development environments are particularly vulnerable, as these environments often have looser security controls than production systems. Shared hosting environments where multiple developers share the same server could also be affected.

• nodejs / server:

  # Check for vulnerable @tinacms/cli versions
  npm list @tinacms/cli

• nodejs / server:

  # Monitor access logs for suspicious requests containing '..' sequences
  grep "../" /var/log/nginx/access.log

• generic web:

  # Attempt path traversal via curl
  curl http://localhost:4001/media/../../../../etc/passwd

1. 2026-03-12Disclosure

   disclosure

1. Gereserveerd2026-03-03
2. Gepubliceerd2026-03-12
3. Gewijzigd2026-03-14
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar versie 2.1.8 of hoger van @tinacms/cli. Als een upgrade onmiddellijk niet mogelijk is, overweeg dan om de toegang tot de media endpoints te beperken via een firewall of reverse proxy. Configureer de reverse proxy om de toegestane paden te beperken tot de media directory. Het implementeren van een Web Application Firewall (WAF) met regels die path traversal pogingen detecteren en blokkeren kan ook een extra beveiligingslaag bieden. Controleer de configuratie van de TinaCMS development server om er zeker van te zijn dat de media directory correct is gedefinieerd en beveiligd.