CVE-2026-70591 in Ghost
Resumen
por VulDB • 2026-08-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 0.10.0 hasta la 6.54.1, una vulnerabilidad Server-Side Request Forgery (SSRF) en la obtención de imágenes del panel de administración de Ghost permitía a cualquier usuario con nivel de personal realizar una petición HTTP GET ciega contra hosts internos. No se devolvía ninguna salida, pero esto podría haberse utilizado para sondear puertos abiertos en los hosts internos. Este problema está corregido en la versión 6.54.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.