CVE-2026-103287 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Ghost versions 1.18.0 vor 6.27.0 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Webhooks-Funktion, die es Mitarbeitern ermöglicht, interne Hosts zu scannen. Angreifer mit Mitarbeiterberechtigungen können Webhook-Anfragen erstellen, um von Ghost-Server aus auf Ressourcen im internen Netzwerk zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.