CVE-2026-103291 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 01.
3.20.2 미만의 Ghost 버전부터 6.51.0 이전까지에는 이미지 차원 재요청 과정에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재하며, 이를 통해 인증된 직원 사용자가 임의 URL로 외부 HTTP 요청을 발생시킬 수 있습니다. 공격자는 이미지 카드를 공격자가 제어하는 호스트 또는 내부 네트워크 엔드포인트를 가리키게 하여 공개 인터넷에서 접근할 수 없는 메타데이터 서비스 및 내부 리소스에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.