CVE-2026-103291 in Ghost
Sumário
de VulDB • 01/10/2026
Le versioni Ghost comprese tra la 3.20.2 (esclusa) e la 6.51.0 contengono una vulnerabilità di server-side request forgery nel processo di recupero delle dimensioni dell'immagine, che consente agli utenti autorizzati con ruolo staff di innescare richieste HTTP in uscita verso URL arbitrari. Gli attaccanti possono indirizzare le card immagine verso host controllati dall'attaccante o endpoint della rete interna per accedere ai servizi metadata e a risorse interne non disponibili da Internet pubblico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.