CVE-2026-104415 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost ab der Version 0.7.2 bis vor 6.64.0 enthält eine Information Disclosure-Schwachstelle in der Admin-API, die Benutzern mit Staff-Rechten ermöglicht, die relative Reihenfolge der Passwort-Hashes anderer Staff-Benutzer zu bestimmen. Authentifizierte Benutzer im Staff-Rang können die Admin-API abfragen, um die Hash-Reihenfolge abzuleiten; dies offenbart jedoch nicht direkt die Hashes und ermöglicht keine praktische Password Recovery.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.