CVE-2026-70591 in Ghost
Sumário
de VulDB • 05/08/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 0.10.0 até a 6.54.1, uma vulnerabilidade de Server-Side Request Forgery (SSRF) na funcionalidade de busca de imagens do Ghost Admin permitia que qualquer usuário com nível de staff realizasse um pedido HTTP GET cego contra hosts internos. Nenhuma saída era retornada, mas isso poderia ter sido usado para sondar portas abertas em hosts internos. Este problema foi corrigido na versão 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.