CVE-2026-103281 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تُعرّض الإصدارات من 3.23.0 حتى (دون شاملة) 6.23.0 من حزمة npm 'ghost' مفاتيح واجهة برمجة التطبيقات (API keys) للمستخدمين الذين يمتلكون حسابات موظف ذات امتيازات منخفضة. يمكن لمستخدم مُصادَق عليه ومتمتع بامتيازات منخفضة في دور الموظف قراءة مفاتيح API التي تُرجعها واجهة برمجة التطبيقات الإدارية (Admin API)، والتي من المفترض أن تكون متاحة فقط للمستخدمين ذوي الامتيازات الأعلى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.