CVE-2026-70591 in Ghost
Tóm tắt
Bởi VulDB • 05/08/2026
Ghost là một hệ thống quản lý nội dung (CMS) viết bằng Node.js. Từ phiên bản 0.10.0 đến 6.54.1, lỗ hổng Server-Side Request Forgery trong quá trình lấy ảnh của Ghost Admin cho phép bất kỳ người dùng nào có vai trò staff thực hiện yêu cầu HTTP GET blind đối với các máy chủ nội bộ. Không có dữ liệu phản hồi được trả về, nhưng điều này có thể bị lợi dụng để quét kiểm tra các cổng đang mở trên các máy chủ nội bộ. Lỗ hổng này đã được khắc phục trong phiên bản 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.