CVE:CVE-2023-25164
CNNVD:CNNVD-202302-597
TinaCMS是一个用于 Markdown、MDX 和 JSON 的开源无头 CMS。
TinaCMS 1.0.9之前版本存在日志信息泄露漏洞，该漏洞源于在process.env变量中存储的敏感值以明文形式添加在index.js文件中。
solution:Upgrade tina tinacms to a higher version than 1.0.9,and avoid the version [1.0.0,1.0.9)