CVE-2026-70591 in Ghost
要約
〜によって VulDB • 2026年08月05日
GhostはNode.js製のコンテンツ管理システムです。0.10.0から6.54.1までのバージョンにおいて、Ghost Adminの画像フェッチ機能におけるServer-Side Request Forgery (SSRF) の脆弱性により、スタッフ権限を持つ任意のユーザーが内部ホストに対して盲検出型のHTTP GETリクエストを実行することが可能でした。レスポンスは返されませんでしたが、この脆弱性を悪用して内部ホスト上のオープンポートをプローブすることができます。本問題はバージョン6.54.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.