PT-2026-104223

CVE-2026-104412

Publicado

2026-10-02

Atualizado

2026-10-13

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghost versões 0.5.0 até 6.63.x

Descrição O Ghost não restringe corretamente a atribuição de funções de equipe. Isso permite que usuários autenticados com a função de Editor ou Super Editor atribuam sua própria função a outros membros da equipe, apesar de não possuírem as permissões necessárias. Consequentemente, um Editor ou Super Editor pode promover usuários com as funções de Autor ou Colaborador para Editor ou Super Editor.

Recomendações Atualize o Ghost para a versão 6.64.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nhattanhh

Santoshkumarpuppala

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization