CVE-2026-70591 in Ghost
Riassunto
di VulDB • 05/08/2026
Ghost è un sistema di gestione dei contenuti basato su Node.js. Dalla versione 0.10.0 alla 6.54.1, una vulnerabilità Server-Side Request Forgery (SSRF) nel recupero delle immagini dell'interfaccia amministrativa di Ghost consentiva a qualsiasi utente con livello "staff" di eseguire una richiesta HTTP GET cieca verso host interni. Non veniva restituito alcun output, ma questa funzionalità poteva essere sfruttata per sondare le porte aperte sugli host interni. Il problema è stato risolto nella versione 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.