EUVD-2026-11611

Publicatie: 2026-03-12 · Update: 2026-03-12

Samenvatting

TinaCMS CLI Dev Server kwetsbaar voor Cross-Origin Exfiltratie van bestanden via onjuiste CORS-configuratie + Path Traversal in TinaCMS

Wat betekent dit praktisch?

• Gebruik dit als externe signalering, niet als automatisch bewijs van impact op jouw omgeving.
• Als je dit item intern wilt triagen: noteer versies, exposure (internet/intern) en exploit-signalering.
• In HackSec kun je dit koppelen aan stack-profielen en alert policies (achter login).