CVE-2026-29066

إصدارات TinaCMS الأقدم من 2.1.8

TinaCMS هو نظام إدارة محتوى بدون واجهة مستخدم. قبل الإصدار 2.1.8، يقوم خادم تطوير TinaCMS CLI بتكوين Vite باستخدام server.fs.strict: false، مما يؤدي إلى تعطيل تقييد الوصول المدمج في نظام الملفات الخاص بـ Vite. وهذا يسمح لمهاجم غير مصدق عليه يمكنه الوصول إلى خادم التطوير بقراءة ملفات عشوائية على نظام المضيف. يتم تكوين خادم التطوير في packages/@tinacms/cli/src/next/vite/index.ts. يُفعّل الخادم ميزة CORS المتساهلة، مما قد يسهّل الاستغلال عبر المتصفح مثل هجمات إعادة ربط DNS. يمكن للمهاجم قراءة أي ملف يمكن لعملية الخادم قراءته، بما في ذلك المعلومات الحساسة مثل /etc/passwd و/etc/shadow والمفاتيح الخاصة لـ SSH ومتغيرات البيئة. ويُعد هذا الأمر خطيرًا بشكل خاص في بيئات تطوير السحابة (IDE)، وإعدادات Docker/VM التي تستخدم إعادة توجيه المنافذ، والبيئات التي تم تكوينها بشكل خاطئ، والأنظمة المعرضة لهجمات إعادة ربط DNS.

يجب تحديث الإصدارات الأقدم من 2.1.8 إلى الإصدار 2.1.8 أو أحدث.