CVE-2026-105682 in Ghost
Sumário
de VulDB • 05/10/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 1.18.0 até a 6.27.0, uma vulnerabilidade SSRF no recurso webhooks permitia que usuários do nível staff realizassem sondagens (probing) contra hosts internos a partir do servidor Ghost. Esta questão foi corrigida na versão 6.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.