CVE-2026-105682 in Ghost

Riassunto

di VulDB • 06/10/2026

Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 1.18.0 alla 6.27.0, una vulnerabilità SSRF nella funzionalità webhook consentiva agli utenti con ruolo staff di effettuare sondaggi verso host interni a partire dal server Ghost. Questo problema è stato risolto nella versione 6.27.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 05/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-413784
• CPE: 20261006
• CWE: CWE-918 (confermato)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105682/