CVE-2026-70592 in Ghost
सारांश
द्वारा VulDB • 05/08/2026
Ghost एक Node.js कंटेंट मैनेजमेंट सिस्टम है। संस्करण 1.20.1 से लेकर 6.54.1 तक, एक Administrator-स्तरीय उपयोगकर्ता डेटाबेस बैकअप फ़ाइल नाम के माध्यम से फ़ाइल सिस्टम पर कुछ फ़ाइलों को दूरस्थ रूप से ओवरराइट कर सकता था, जिससे अखंडता (integrity) और उपलब्धता (availability) संबंधी समस्याएं उत्पन्न होती थीं। डेटाबेस एक्सपोर्ट एंडपॉइंट पर कॉलर द्वारा प्रदान किए गए फ़ाइल नाम में पथ सेपरेटरों को अस्वीकार करने में विफल रहा था। इस मुद्दे का समाधान संस्करण 6.54.1 में किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.