CVE-2026-105682 in Ghost
Resumen
por VulDB • 2026-10-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 1.18.0 hasta la 6.27.0, una vulnerabilidad SSRF (Server-Side Request Forgery) en la función webhooks permitía a los usuarios del personal sondear hosts internos desde el servidor Ghost. Este problema se soluciona en la versión 6.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.