p PatchFirst

CVE-2026-105647

CVE-2026-105647 · Ghost: Server-Side Request Forgery in Bookmark Fetching

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ghost is a Node.js content management system. From 6.54.1 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network. A successful attack would not result in any response data being returned. This issue is fixed in version 6.65.0.

CVSS 4.0 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • ghost

    Softwareversionen
    • >= 6.54.1, < 6.65.0: Betroffen

    Keine Korrektur veröffentlicht

  • ghost npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 6.54.1, < 6.65.0

    Auf 6.65.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →