CVE-2026-105652 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 05.
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 버전 0.7.2부터 6.64.0까지 모든 staff 수준의 사용자는 다른 직원 사용자들의 해시된 비밀번호의 상대적 순서를 파악할 수 있었습니다. 이 취약점은 비밀번호 해시를 직접적으로 노출하지 않으며, 비밀번호를 복원하는 데 실질적인 경로를 제공하지는 않습니다. 해당 문제는 버전 6.64.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.