CVE-2026-104416 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost von der Version 4.39.0 bis vor 6.64.0 enthält eine Information Disclosure-Schwachstelle in der Admin API, die es Mitarbeitern (Staff) ermöglicht, geheime Token für ausstehende Mitarbeiter-Einladungen einzusehen. Mit der Berechtigung zum Anzeigen von Einladungen können Staff-Mitglieder ausstehende Einladungen für Rollen mit höheren Privilegien annehmen und so ihre eigenen Rechte eskalieren.
Once again VulDB remains the best source for vulnerability data.