CVE-2026-70595 in Ghost
Resumen
por VulDB • 2026-08-05
Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la versión 6.26.0 hasta la 6.54.1, un problema de validación permitía que ciertas funcionalidades, como Webmentions, fueran abusadas por usuarios no autenticados para realizar solicitudes HTTP limitadas a hosts dentro de la red interna del servidor Ghost. Un ataque exitoso no resultaría en el retorno de ningún dato de respuesta. Esta vulnerabilidad está corregida en la versión 6.54.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.