CVE-2026-103281 in Ghost

요약

\~에 의해 VulDB • 2026. 10. 01.

Ghost(npm 패키지 'ghost')의 3.23.0 이상에서 6.23.0 미만 버전은 낮은 권한을 가진 직원 계정 사용자에게 API 키를 노출합니다. 인증된 낮은 권한의 직원 사용자는 관리자용 높은 권한 사용자만 접근 가능하도록 설계된 Admin API가 반환하는 API 키를 읽을 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 30.
• 공개: 2026. 10. 01.
• 모더레이션: 수락
• 항목: VDB-412624
• CPE: 20261001
• CWE: CWE-269 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103281/