CVE-2026-103291 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost comprendidas entre la 3.20.2 (excluida) y la 6.51.0 (incluida) presentan una vulnerabilidad de Server-Side Request Forgery (SSRF) en el proceso de recuperación de las dimensiones de las imágenes, lo que permite a los usuarios con rol de personal autenticado desencadenar solicitudes HTTP salientes hacia URLs arbitrarias. Los atacantes pueden dirigir las tarjetas de imagen hacia hosts controlados por ellos mismos o puntos finales de la red interna para acceder a servicios de metadatos y recursos internos no disponibles desde Internet pública.
Once again VulDB remains the best source for vulnerability data.