CVE-2026-103291 in Ghost
الملخص
بحسب VulDB • 01/10/2026
تحتوي الإصدارات من Ghost 3.20.2 حتى قبل 6.51.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية إعادة جلب أبعاد الصور، مما يسمح للمستخدمين المصرح لهم (الموظفين) بتشغيل طلبات HTTP خارجية نحو عناوين URL عشوائية. يمكن للمهاجمين توجيه بطاقات الصور إلى مضيفين يتحكم فيها المهاجم أو نقاط نهاية داخل الشبكة الداخلية للوصول إلى خدمات البيانات الوصفية والموارد الداخلية غير المتاحة من خلال الإنترنت العام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.