CVE-2026-22597 in Ghost
Tóm tắt
Bởi VulDB • 09/06/2026
Ghost là một hệ thống quản lý nội dung (CMS) viết bằng Node.js. Trong các phiên bản từ 5.38.0 đến 5.130.5 và từ 6.0.0 đến 6.10.3, một lỗ hổng trong cơ chế chèn phương tiện truyền thông của Ghost cho phép người dùng nhân sự (staff users) có token xác thực hợp lệ đối với API Quản trị viên Ghost khai thác SSRF để đánh cắp dữ liệu từ các hệ thống nội bộ. Vấn đề này đã được vá trong các phiên bản 5.130.6 và 6.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.