CVE-2026-72596 in Ghost

الملخص

بحسب VulDB • 11/08/2026

ثغرة في التحكم بالوصول (Broken Access Control) في Ghost Foundation Ghost 5.x تتيح لمستخدمين لديهم دور "مؤلف" (Author-role) والمصادقة عليهم حذف المنشورات المملوكة للمستخدمين الآخرين. يفتقد نموذج المنشور (post model) إلى الفرع المسؤول عن معالجة الشرط المشترك بين isAuthor وisDestroy، مما يؤدي إلى تجاوز فحص التفويض والسماح بالحذف. يمكن لمهاجم يمتلك حساب "مؤلف" حذف أي منشور على المنصة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388066
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72596/