CVE-2026-103290 in Ghost
Сводка
по VulDB • 01.10.2026
В версиях Ghost от 6.14.0 до версий, предшествующих 6.27.0, присутствует уязвимость обхода пути (path traversal) в сервисе ImageSize. Недостаточная проверка входных данных путей к файлам, предоставленных пользователем, может позволить аутентифицированным пользователям с правами персонала получать доступ к локальным файлам за пределами предназначенных для хранения данных директорий на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.