CVE-2026-103290 in Ghost

요약

\~에 의해 VulDB • 2026. 10. 01.

Ghost 버전 6.14.0부터 6.27.0 미만 버전까지에는 ImageSize 서비스에서 경로 순회(Path Traversal) 취약점이 존재합니다. 사용자 제공 파일 경로에 대한 입력 검증이 불충분하여 인증된 직원 사용자가 서버의 의도적인 데이터 저장 디렉토리 외부에 있는 로컬 파일에 접근할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 30.
• 공개: 2026. 10. 01.
• 모더레이션: 수락
• 항목: VDB-412630
• CPE: 20261001
• CWE: CWE-22 (확인됨)
• CVSS: 3.8 (CNA)
• EPSS: 0.00275
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103290/