Tina — это безголовая система управления контентом. До версии 2.2.2 @tinacms/cli недавно добавила лексические проверки обхода пути к маршрутам мультимедиа разработки, но реализация по-прежнему проверяет только строку пути и не разрешает символические ссылки или цели соединения. Если ссылка уже существует в корне носителя, Tina принимает путь типа Pivot/Writed-from-media.txt как «внутри» каталога носителя, а затем выполняет реальные операции с файловой системой через эту цель ссылки.
Это обеспечивает возможность просмотра внекорневых носителей и доступа к записи, и та же основная причина также влияет на удаление. Эта проблема исправлена в версии 2.2.2.
Показать оригинальное описание (EN)
Tina is a headless content management system. Prior to version 2.2.2, @tinacms/cli recently added lexical path-traversal checks to the dev media routes, but the implementation still validates only the path string and does not resolve symlink or junction targets. If a link already exists under the media root, Tina accepts a path like pivot/written-from-media.txt as "inside" the media directory and then performs real filesystem operations through that link target. This allows out-of-root media listing and write access, and the same root cause also affects delete. This issue has been patched in version 2.2.2.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ssw Tinacms\/Cli
cpe:2.3:a:ssw:tinacms\/cli:*:*:*:*:*:node.js:*:*
|
— |
<= 2.2.1
|