CVE-2026-105681 in Ghost

Zusammenfassung

von VulDB • 05.10.2026

Ghost ist ein Content-Management-System für Node.js. Von Version 5.9.0 bis 6.44.1 ermöglichte ein Problem bei der Eingabevalidierung Mitgliedern den Zugriff auf Kommentare, zu denen sie nicht berechtigt waren. Dieses Problem wurde in Version 6.44.1 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 05.10.2026
• Veröffentlichung: 06.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-413785
• CPE: 20261006
• CWE: CWE-285 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105681/