PT-2026-103818

CVE-2026-103286

Publicado

2026-10-01

Atualizado

2026-10-09

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 2.21.0 até 6.55.0

Description Um problema de escalonamento de privilégios existe no sistema de notificações. Esta falha permite que usuários com acesso de equipe de baixo privilégio elevem seus cargos para níveis de equipe de privilégios mais altos devido à falta de verificações de autorização adequadas.

Recommendations Atualize o Ghost para a versão 6.56.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jorian Woltjer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

Identificadores relacionados