CVE-2026-70592

Nome do Software Vulnerável e Versões Afetadas Ghost versões 1.20.1 até 6.54.0

Description Um usuário com nível de Administrador pode sobrescrever remotamente arquivos específicos no sistema de arquivos, o que pode resultar em problemas de integridade e disponibilidade. Isso ocorre porque o endpoint de exportação de banco de dados não rejeita separadores de caminho no nome do arquivo fornecido pelo usuário.

Recommendations Atualize para a versão 6.54.1. Como medida paliativa temporária, defina disableJSBackups como "true" executando os comandos ghost config set disableJSBackups true e ghost restart.