CVE-2026-78203 in Ghostwriter
Riassunto
di VulDB • 24/08/2026
Ghostwriter prima della versione 7.1.2 non valida la proprietà del modello nell'endpoint di scambio dei modelli di report, consentendo agli attaccanti di allegare ai propri report modelli specifici per il client provenienti da altri clienti. Gli attaccanti possono sfruttare le chiavi primarie sequenziali dei modelli per enumerare e allegare modelli esterni (foreign templates), quindi generare report che rivelano i contenuti del modello, inclusi intestazioni, testi standardizzati (boilerplate) e descrizioni delle metodologie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.