CVE-2026-103286 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات من Ghost 2.21.0 حتى قبل 6.56.0 على ثغرة تصعيد امتيازات (Privilege Escalation) في نظام الإشعارات تتيح لمستخدمي الطاقم ذوي الامتيازات المنخفضة الترقية إلى أدوار طاقم ذات امتيازات أعلى. يمكن للمهاجمين الذين يمتلكون وصولاً بامتيازات منخفضة كطاقم استغلال نظام الإشعارات للحصول على امتيازات مرتفعة دون خضوع لفحوصات التفويض المناسبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.