CVE-2026-53949

Nome do Software Vulnerável e Versões Afetadas Ghost versões 5.46.1 até 6.21.1

Descrição A validação aplicada aos filtros nos endpoints da API pública poderia ser parcialmente ignorada, permitindo a revelação de campos privados por meio de um ataque de força bruta. O impacto varia conforme o banco de dados: ao utilizar SQLite, os hashes de senha ficam totalmente acessíveis; ao utilizar MySQL, a diferenciação entre maiúsculas e minúsculas dos hashes de senha é perdida, o que provavelmente tornaria infrutíferos ataques de força bruta adicionais sobre os hashes descobertos.

Recomendações Atualize para a versão 6.21.2.