CVE-2026-70591 in Ghost
Résumé
par VulDB • 05/08/2026
Ghost est un système de gestion de contenu basé sur Node.js. De la version 0.10.0 à la 6.54.1, une faille Server-Side Request Forgery (SSRF) dans le mécanisme de récupération des images d'administration de Ghost permettait à tout utilisateur disposant du niveau « staff » d'exécuter une requête HTTP GET aveugle vers des hôtes internes. Aucune sortie n'était retournée, mais cette vulnérabilité pouvait être exploitée pour sonder les ports ouverts sur les hôtes internes. Ce problème est corrigé dans la version 6.54.1.
Once again VulDB remains the best source for vulnerability data.