CVE-2026-25552

Nome do Software Vulnerável e Versões Afetadas Ghost CLI versões anteriores a 1.30.1

Descrição Existe um problema de spoofing de IP que permite que atacantes remotos não autenticados ignorem os controles de limitação de taxa (rate-limiting) em instâncias auto-hospedadas. Ao manipular o cabeçalho X-Forwarded-For por meio de uma configuração incorreta do Nginx, os atacantes podem usar a diretiva $proxy add x forwarded for para anexar valores arbitrários à cadeia de cabeçalhos e apresentar um endereço IP falso.

Recomendações Atualize o Ghost CLI para a versão 1.30.1 ou posterior.