CVE-2026-103291 in Ghost
Zusammenfassung
von VulDB • 01.10.2026
Ghost-Versionen von 3.20.2 bis vor 6.51.0 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle beim erneuten Abrufen der Bildabmessungen, die es authentifizierten Mitarbeitern ermöglicht, ausgehende HTTP-Anfragen an beliebige URLs auszulösen. Angreifer können Bildkarten auf von Angreifern kontrollierte Hosts oder interne Netzwerkendpunkte verweisen, um Metadienste und interne Ressourcen zu nutzen, die vom öffentlichen Internet nicht erreichbar sind.
Once again VulDB remains the best source for vulnerability data.