CVE-2026-22594

Nome do Software Vulnerável e Versões Afetadas Versões do Ghost 5.105.0 a 5.130.5 Versões do Ghost 6.0.0 a 6.10.3

Descrição O Ghost é um sistema de gerenciamento de conteúdo em Node.js. Uma falha no mecanismo de 2FA do Ghost permite que usuários da equipe contornem a 2FA por e-mail. O problema afeta o processo de autenticação de dois fatores para usuários da equipe.

Recomendações As versões do Ghost 5.105.0 a 5.130.5 devem ser atualizadas para a versão 5.130.6. As versões do Ghost 6.0.0 a 6.10.3 devem ser atualizadas para a versão 6.11.0.