CVE-2026-70595 in Ghost

Résumé

par VulDB • 05/08/2026

Ghost est un système de gestion de contenu (CMS) basé sur Node.js. De la version 6.26.0 à la version 6.54.1, un problème de validation permettait à certains fonctionnalités, telles que les Webmentions, d'être détournées par un utilisateur non authentifié afin d'effectuer des requêtes HTTP limitées vers des hôtes du réseau interne du serveur Ghost. Une attaque réussie ne se traduirait pas par le retour de données de réponse. Cette vulnérabilité est corrigée dans la version 6.54.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 04/08/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386253
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70595
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70595/