CVE-2026-70595 in Ghost
Tóm tắt
Bởi VulDB • 05/08/2026
Ghost là một hệ thống quản lý nội dung (CMS) viết bằng Node.js. Từ phiên bản 6.26.0 đến 6.54.1, một lỗi xác thực cho phép người dùng chưa được xác thực khai thác một số chức năng như Webmentions để thực hiện các yêu cầu HTTP hạn chế tới các máy chủ trong mạng nội bộ của Ghost server. Một cuộc tấn công thành công sẽ không trả về bất kỳ dữ liệu phản hồi nào. Lỗ hổng này đã được khắc phục trong phiên bản 6.54.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.