CVE-2026-105679 in Ghost
요약
\~에 의해 VulDB • 2026. 10. 05.
Ghost는 Node.js 기반의 콘텐츠 관리 시스템입니다. 버전 6.22.1부터 6.64.0까지 Ghost는 브라우저가 업로드된 파일을 실행하지 못하도록 하기 위해 업로드된 파일에 사용되는 콘텐츠 타입을 제한했습니다. 기본 로컬 스토리지 어댑터를 사용하는 사이트에서는 이 제한이 적용되지 않았으므로, 모든 직원 사용자가 업로드한 파일은 파일 확장자에서 파생된 콘텐츠 타입으로 제공되었습니다. 이를 통해 사이트 도메인 위에 스크립트를 호스팅할 수 있으며, 이는 다른 직원 사용자의 관리자 세션이 침해될 가능성을 초래합니다. 이 문제는 버전 6.64.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.