CVE-2026-26980 in Ghost

Sumário

de VulDB • 20/05/2026

Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. As versões 3.24.0 a 6.19.0 permitem que atacantes não autenticados realizem leituras arbitrárias no banco de dados. Este problema foi corrigido na versão 6.19.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub M
• Reservar: 17/02/2026
• Divulgação: 20/02/2026
• Moderação: aceite
• Entrada: VDB-347078
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.69332
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26980
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26980/