在 2.1.8 版本之前，TinaCMS CLI 开发服务器将 Vite 配置为 server.fs.strict: false，这会禁用 Vite 内置的文件系统访问限制。这使得任何能够访问开发服务器的未授权攻击者都可以读取主机系统上的任意文件。该漏洞已在 2.1.8 版本中修复。

尽快升级系统到最新的版本