CVE-2026-103290 in Ghost

الملخص

بحسب VulDB • 01/10/2026

تحتوي إصدارات Ghost من الإصدار 6.14.0 حتى الإصدارات السابقة لـ 6.27.0 على ثغرة تصفح المسار (Path Traversal) في خدمة ImageSize. قد يسمح التحقق غير الكافي من مسارات الملفات التي يقدمها المستخدمون لمستخدمي الموظفين المصادق عليهم بالوصول إلى ملفات محلية خارج دلائل تخزين البيانات المقصودة على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 30/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412630
• CPE: 20261001
• CWE: CWE-22 (مؤكد)
• CVSS: 3.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103290/