Um problema de Server-Side Request Forgery (SSRF) existe no recurso de webhooks. Isso permite que usuários da equipe façam a sondagem de hosts internos a partir do servidor Ghost. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.