CVE-2026-103277 in Ghost

요약

\~에 의해 VulDB • 2026. 10. 01.

2.5.0 미만 6.34.0 버전의 Ghost는 외부에서 호스팅된 스크립트에 대한 샌드박싱에 실패하는 oEmbed 미리보기 기능에서 신뢰할 수 없는 스크립트 실행 취약점을 포함하고 있습니다. 공격자는 악성 oEmbed 콘텐츠를 작성하여 직원 사용자의 관리자 세션 컨텍스트 내에서 스크립트를 실행함으로써 관리 접근 권한을 침해할 가능성이 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 30.
• 공개: 2026. 10. 01.
• 모더레이션: 수락
• 항목: VDB-412615
• CPE: 20261001
• CWE: CWE-269 (확인됨)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103277/