TinaCMS / 文件读取漏洞（CVE-2026-29066）

TinaCMS 是一个轻量级的内容管理系统，提供简单易用的内容发布和管理功能，适用于个人博客、企业网站等场景。TinaCMS 的 / 接口存在文件读取漏洞，攻击者可以通过构造恶意的文件路径参数，未经授权读取服务器上的任意文件，获取敏感信息如配置文件、密钥文件、源代码等。