CVE-2026-22597

Nome do Software Vulnerável e Versões Afetadas Versões do Ghost 5.38.0 até 5.130.5 Versões do Ghost 6.0.0 até 6.10.3

Descrição O Ghost é um sistema de gerenciamento de conteúdo (CMS) baseado em Node.js. Uma falha no mecanismo de incorporação de mídia do Ghost permite que usuários da equipe com um token de autenticação válido para a API Admin do Ghost extraiam dados de sistemas internos por meio de Server-Side Request Forgery (SSRF). O SSRF ocorre quando um servidor é enganado para realizar solicitações a locais não pretendidos, potencialmente expondo recursos internos.

Recomendações Atualize para a versão 5.130.6 do Ghost ou posterior. Atualize para a versão 6.11.0 do Ghost ou posterior.