PT-2026-52070
CVE-2026-53946
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost من 6.19.4 إلى 6.21.0
الوصف
يفشل برنامج Ghost، وهو نظام إدارة محتوى يعتمد على Node.js، في تقييد طلبات HTTP الصادرة عند إعادة استرداد أبعاد الصور المفقودة أثناء إعادة عرض المنشورات. يمكن لمستخدم موظف معتمد يتمتع بأذونات إنشاء أو تعديل المنشورات تحديد عنوان URL في بطاقة صورة يشير إلى مضيف يتحكم فيه المهاجم. وهذا يسمح للخادم بإرسال طلبات إلى الشبكات الداخلية أو نقاط نهاية بيانات تعريف مثيلات السحابة التي لا يمكن الوصول إليها عادةً من الإنترنت العام.
التوصيات
تحديث Ghost إلى الإصدار 6.21.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾