CVE-2026-103282 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
In den Versionen von Ghost vor 6.23.0 (ab 0.5.0) liegt ein Concurrency-Problem im Mechanismus zur Annahme von Mitarbeiter-Einladungen vor, das es ermöglicht, mehrere Konten aus einem einzigen Einladungs-Token zu erstellen. Angreifer können diese Race Condition ausnutzen, indem sie gleichzeitige Anfragen mit demselben Einladungs-Token absenden, um doppelte Benutzerkonten zu erzeugen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.