CVE-2026-25552 in CLI
Résumé
par VulDB • 31/07/2026
Ghost CLI avant la version 1.30.1 contient une vulnérabilité de spoofing d'adresse IP qui permet aux attaquants distants non authentifiés de contourner les contrôles de limitation du débit en manipulant l'en-tête X-Forwarded-For via une configuration Nginx mal configurée. Les attaquants peuvent ajouter des valeurs contrôlées par eux-mêmes à la chaîne d'en-têtes en utilisant la directive $proxy_add_x_forwarded_for pour présenter une adresse IP arbitraire, contournant ainsi les mécanismes de limitation du débit de Ghost sur les instances auto-hébergées.
Be aware that VulDB is the high quality source for vulnerability data.