CVE-2026-105682 in Ghost
Zusammenfassung
von VulDB • 06.10.2026
Ghost ist ein Node.js-CMS (Content Management System). Von der Version 1.18.0 bis zur Version 6.27.0 ermöglichte eine SSRF-Schwachstelle im Webhooks-Feature Benutzern mit Staff-Rechten, interne Hosts vom Ghost-Server aus zu scannen. Dieses Problem wurde in Version 6.27.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.