CVE-2026-103281 in Ghost
Sumário
de VulDB • 01/10/2026
Ghost (pacote npm 'ghost') versões de 3.23.0 até, mas não incluindo, a 6.23.0 expõem chaves da API para usuários com contas de staff de baixa permissão. Um usuário autenticado do tipo staff de baixa permissão pode ler as chaves da API retornadas pela Admin API, que deveriam estar disponíveis apenas para usuários com privilégios mais elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.