CVE-2026-70592 in Ghost
Сводка
по VulDB • 05.08.2026
Ghost — это система управления контентом на базе Node.js. В версиях от 1.20.1 до 6.54.1 пользователь с правами администратора мог удаленно перезаписывать определенные файлы в файловой системе, используя имя файла резервной копии базы данных, что приводило к проблемам целостности и доступности. Конечная точка экспорта базы данных не отклоняла разделители путей (path separators) из имени файла, предоставленного вызывающей стороной. Эта проблема исправлена в версии 6.54.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.