TinaCMS CLI w wersjach przed 2.1.8 zawiera krytyczną podatność łączącą zbyt permisywną konfigurację CORS (Access-Control-Allow-Origin: *) z luką path traversal. Wystarczy, że deweloper odwiedzi złośliwą stronę internetową podczas działania serwera deweloperskiego TinaCMS, aby atakujący zdalnie uzyskał dostęp do jego systemu plików.
▸ Pokaż oryginał (EN)
Tina is a headless content management system. Prior to 2.1.8 , the TinaCMS CLI dev server combines a permissive CORS configuration (Access-Control-Allow-Origin: *) with the path traversal vulnerability (previously reported) to enable a browser-based drive-by attack. A remote attacker can enumerate the filesystem, write arbitrary files, and delete arbitrary files on developer's machines by simply tricking them into visiting a malicious website while tinacms dev is running. This vulnerability is fixed in 2.1.8.
Serwer deweloperski TinaCMS CLI ustawia nagłówek CORS z wartością wildcard (Access-Control-Allow-Origin: *), co pozwala dowolnej stronie internetowej wysyłać żądania do lokalnego serwera. W połączeniu z luką path traversal (CWE-22) możliwe jest wyjście poza dozwolony katalog roboczy i uzyskanie dostępu do dowolnych plików systemu operacyjnego. Atakujący przygotowuje złośliwą stronę, którą ofiara odwiedza w przeglądarce — strona ta automatycznie wysyła żądania do lokalnie działającego serwera TinaCMS i wykonuje operacje na plikach bez wiedzy użytkownika. Tego rodzaju atak określany jest jako drive-by attack.
Atakujący może zdalnie odczytywać, zapisywać oraz usuwać dowolne pliki na komputerze dewelopera, co może prowadzić do kradzieży wrażliwych danych (np. kluczy API, konfiguracji środowisk), przejęcia projektu lub wykonania złośliwego kodu poprzez podmianę plików.
Należy zaktualizować TinaCMS CLI do wersji 2.1.8 lub nowszej, w której podatność została usunięta. Do czasu aktualizacji zaleca się nieodwiedzanie niezaufanych stron internetowych podczas działania serwera deweloperskiego TinaCMS oraz ograniczenie dostępu do lokalnego serwera za pomocą firewall lub mechanizmów systemu operacyjnego.
TinaCMS CLI (pakiet @tinacms/cli) w wersjach przed 2.1.8 — dotyczy maszyn deweloperskich, na których uruchomiony jest serwer deweloperski poleceniem 'tinacms dev'.
Podatność dotyczy wyłącznie środowiska deweloperskiego (serwer uruchamiany poleceniem 'tinacms dev') — produkcyjne wdrożenia TinaCMS nie są bezpośrednio narażone. Luka path traversal była wcześniej zgłaszana jako osobna podatność; opisywane CVE dotyczy jej połączenia z błędną konfiguracją CORS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HSsw Tinacms\/cli
APPSsw< 2.1.8
Powiązane podatności
Tina is a headless content management system. Prior to version 2.2.2, @tinacms/cli recently added lexical path...
Tina is a headless content management system. Prior to 2.1.7, a path traversal vulnerability exists in the Tin...
Tina is a headless content management system. Prior to 2.1.8, the TinaCMS CLI development server exposes media...
Tina is a headless content management system. In tinacms prior to version 3.1.1, tinacms uses the gray-matter ...
Tina is an open-source content management system (CMS). Sites building with Tina CMS's command line interface ...