CVE-2026-104415

Ghost od wersji 1.20.0 do przed 6.64.0 zawiera podatność path traversal w ładowaniu plików tłumaczeń motywu, która pozwala uwierzytelnionym administratorom na odczyt plików JSON poza aktywnym katalogiem motywu. Atakujący mogą manipulować ustawieniem locale, aby ładować pliki JSON w innych miejscach na serwerze, ujawniając sekrety konfiguracji serwera.

Ghost w wersjach od 4.39.0 do 6.64.0 zawiera podatność ujawnienia informacji w Admin API, która pozwala użytkownikom personelu na przeglądanie tajnych tokenów oczekujących zaproszeń dla personelu. Użytkownicy z uprawnieniem do przeglądania zaproszeń mogą zaakceptować oczekujące zaproszenia o wyższych uprawnieniach, co prowadzi do eskalacji uprawnień.

Ghost w wersjach od 5.94.0 do 6.64.0 zawiera podatność przechowywanego XSS, która pozwala użytkownikom personelu, w tym współpracownikom, hostować dowolny HTML poprzez nadużycie pobierania obrazów w kartach zakładek. Atakujący mogą tworzyć karty zakładek, które przechowują pliki niebędące obrazami z zewnętrznych witryn jako ikony lub miniatury, aby skompromitować sesje administracyjne innych użytkowników personelu.

Ghost w wersjach od 0.5.0 do 6.64.0 nieprawidłowo ogranicza przypisywanie ról personelu, umożliwiając użytkownikom z rolą Edytora lub Super Edytora przypisanie własnej roli innym pracownikom bez posiadania odpowiednich uprawnień. Uwierzytelniony Edytor lub Super Edytor może awansować użytkowników z rolą Autora lub Współpracownika do roli Edytora lub Super Edytora.

Ghost w wersjach od 0.5.3 do wersji przed 6.50.0 nie dezynfekuje danych umieszczanych w tagu JSON-LD HTML emitowanym przez helper {{ghost_head}}. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wstrzyknąć nieescapowaną treść, która jest renderowana jako skrypt na opublikowanej stronie, co może prowadzić do przejęcia sesji administracyjnej pracownika, gdy ten odwiedzi zaatakowaną stronę.

Ghost w wersjach od 3.20.2 do przed 6.51.0 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji ponownego pobierania wymiarów obrazów. Uwierzytelnieni pracownicy mogą wywoływać żądania HTTP do dowolnych adresów URL, w tym do wewnętrznych zasobów sieciowych.

Ghost w wersjach od 6.14.0 do przed 6.27.0 zawiera podatność path traversal w usłudze ImageSize. Niewystarczająca walidacja ścieżek plików dostarczanych przez użytkownika może pozwolić uwierzytelnionym użytkownikom personelu na dostęp do plików lokalnych poza zamierzonymi katalogami przechowywania danych na serwerze.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera problem z walidacją danych wejściowych w funkcji komentarzy, który pozwala uwierzytelnionym członkom na dostęp do komentarzy, do których nie są upoważnieni, co prowadzi do ujawnienia ograniczonych danych komentarzy.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera błąd walidacji danych wejściowych w funkcji polubień komentarzy. Uwierzytelniony członek może usuwać polubienia lub niepolubienia należące do innych użytkowników, do których nie ma uprawnień, co prowadzi do obejścia autoryzacji i nieautoryzowanej modyfikacji danych zaangażowania.

Ghost w wersjach od 1.18.0 do przed 6.27.0 zawiera podatność server-side request forgery (SSRF) w funkcji webhooków, która pozwala użytkownikom personelu na sondowanie wewnętrznych hostów. Atakujący z uprawnieniami personelu może tworzyć żądania webhooków w celu dostępu do zasobów sieci wewnętrznej z serwera Ghost.