CVE-2026-105648 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 05.
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 버전 6.0.9부터 6.65.0까지, 검증 관련 결함으로 인해 Webmentions과 같은 일부 기능이 비인증 사용자에 의해 남용되어 특정 네트워크 구성에서 Ghost 서버 내부 네트워크에 있는 호스트로 제한된 HTTP 요청을 수행할 수 있었습니다. 성공적인 공격 시에도 응답 데이터는 반환되지 않습니다. 이 문제는 버전 6.65.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.