PT-2026-103822

CVE-2026-103290

Publicado

2026-10-01

Atualizado

2026-10-13

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 6.14.0 até 6.26.x

Descrição O serviço ImageSize contém um problema de path traversal onde a validação insuficiente de caminhos de arquivos fornecidos pelo usuário permite que usuários da equipe autenticados acessem arquivos locais localizados fora dos diretórios de armazenamento de dados pretendidos no servidor. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o Ghost para a versão 6.27.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

L3Tchupkt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-35: Path Traversal: \'.../...//\'

Identificadores relacionados

CVE-2026-103290