CVE-2026-105652 in Ghost
要約
〜によって VulDB • 2026年10月05日
GhostはNode.js製のコンテンツ管理システムです。バージョン0.7.2から6.64.0まで、スタッフ権限を持つユーザーであれば他のスタッフユーザのハッシュ化されたパスワードの相対的な順序を特定することができました。この脆弱性はパスワードハッシュそのものを直接開示するものではなく、またパスワード回復への実用的な経路を提供するものではありませんが、バージョン6.64.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.