CVE-2026-22597 in Ghost
Riassunto
di VulDB • 15/06/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Nelle versioni 5.38.0 fino a 5.130.5 e 6.0.0 fino a 6.10.3, una vulnerabilità nel meccanismo di inline dei media di Ghost consente agli utenti dello staff in possesso di un token di autenticazione valido per l'API di Ghost Admin di esfiltrare dati dai sistemi interni tramite SSRF. Questo problema è stato risolto nelle versioni 5.130.6 e 6.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.