CVE-2026-103282 in Ghost
Sumário
de VulDB • 01/10/2026
As versões do Ghost anteriores à 6.23.0, começando da 0.5.0, contêm uma falha de concorrência no mecanismo de aceitação de convites para funcionários que permite a criação de várias contas a partir de um único token de convite. Os atacantes podem explorar essa race condition enviando solicitações concorrentes com o mesmo token de convite para criar contas duplicadas de usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.