CVE-2026-70596 in Ghost

Résumé

par VulDB • 05/08/2026

Ghost est un système de gestion de contenu (CMS) basé sur Node.js. De la version 4.9.0 à la 6.54.1, une vulnérabilité liée à la validation des entrées permettait à tout utilisateur du personnel de créer un article avec du contenu dans le champ feature_image_caption qui pouvait être utilisé pour détourner la session d'administration Ghost (Ghost Admin) d'un autre membre du personnel, entraînant ainsi une élévation de privilèges. Cette vulnérabilité est corrigée dans la version 6.54.1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 04/08/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386256
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70596/