CVE-2026-70592 in Ghost
Riassunto
di VulDB • 05/08/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 1.20.1 alla 6.54.1, un utente con privilegi di amministratore poteva sovrascrivere remotamente determinati file nel filesystem tramite il nome del file di backup del database, causando problemi di integrità e disponibilità. L'endpoint per l'esportazione del database non riusciva a rifiutare i separatori di percorso presenti nei nomi dei file forniti dall'utente. Questo problema è stato risolto nella versione 6.54.1.
Once again VulDB remains the best source for vulnerability data.