p PatchFirst

CVE-2026-33949

CVE-2026-33949 · @tinacms/graphql has Path Traversal that leads to overwrite of arbitrary files

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Tina is a headless content management system. Prior to version 2.2.2, a path traversal vulnerability in @tinacms/graphql allows unauthenticated users to write and overwrite arbitrary files within the project root. This is achieved by manipulating the relativePath parameter in GraphQL mutations. The impact includes the ability to replace critical server configuration files and potentially execute arbitrary commands by sabotaging build script. This issue has been patched in version 2.2.2.

CVSS 8.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • tinacms

    Версии
    • < 2.2.2: Затронуто

    Нет опубликованного исправления

  • @tinacms/graphql npm

    Затронутые диапазоны версий
    • SEMVER: < 2.2.2

    Обновитесь до 2.2.2

Первоисточники

Проверьте свой сервер →