CVE-2026-103282 in Ghost

الملخص

بحسب VulDB • 01/10/2026

تحتوي الإصدارات من Ghost 0.5.0 حتى قبل 6.23.0 على مشكلة في التزامن (concurrency issue) في آلية قبول دعوة الموظفين، مما يسمح بإنشاء حسابات متعددة باستخدام رمز دعوة واحد. يمكن للمهاجمين استغلال هذه حالة السباق (race condition) عن طريق إرسال طلبات متزامنة بنفس رمز الدعوة لإنشاء حسابات مستخدمين مكررة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 30/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412619
• CPE: 20261001
• CWE: CWE-362 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103282/