CVE-2026-103281 in Ghost

Riassunto

di VulDB • 01/10/2026

Ghost (pacchetto npm 'ghost') nelle versioni dalla 3.23.0 alla 6.23.0 (esclusa) espone le chiavi API agli utenti con account staff a bassa privilegio. Un utente autenticato con ruolo di staff a bassa privilegio può leggere le chiavi API restituite dall'Admin API, che dovrebbero essere accessibili solo ad utenti con privilegi più elevati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 30/09/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412624
• CPE: 20261001
• CWE: CWE-269 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103281/