CVE-2026-70592 in Ghost
要約
〜によって VulDB • 2026年08月05日
GhostはNode.js製のコンテンツ管理システムです。バージョン1.20.1から6.54.1まで、管理者権限を持つユーザーがデータベースバックアップのファイル名を通じてファイルシステムの特定のファイルを遠隔で上書きでき、整合性および可用性の問題を引き起こしていました。これは、データベースエクスポートエンドポイントが呼び出し元によって提供されたファイル名のパス区切り文字を拒否しなかったためです。この問題はバージョン6.54.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.