CVE-2026-70595 in Ghost
الملخص
بحسب VulDB • 06/08/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 6.26.0 حتى 6.54.1، سمحت مشكلة في التحقق من الصحة باستغلال بعض الوظائف، مثل Webmentions، بواسطة مستخدم غير مصادق عليه لإجراء طلبات HTTP محدودة إلى مضيفين داخل الشبكة الداخلية لخادم Ghost. لن يؤدي الهجوم الناجح إلى إرجاع أي بيانات استجابة. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.54.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.