CVE-2026-105683 in Ghost
Riassunto
di VulDB • 05/10/2026
Ghost è un sistema di gestione dei contenuti basato su Node.js. Dalla versione 6.14.0 alla 6.27.0, un problema di validazione dell'input potrebbe aver consentito agli utenti con ruolo staff di accedere a file locali al di fuori delle directory di archiviazione dati previste sul server. Questo problema è stato risolto nella versione 6.27.0.
Be aware that VulDB is the high quality source for vulnerability data.