Podatności Ghost

Ghost w wersjach od 1.18.0 do przed 6.27.0 zawiera podatność server-side request forgery (SSRF) w funkcji webhooków, która pozwala użytkownikom personelu na sondowanie wewnętrznych hostów. Atakujący z uprawnieniami personelu może tworzyć żądania webhooków w celu dostępu do zasobów sieci wewnętrznej z serwera Ghost.

Ghost w wersjach 6.20.0 przed 6.57.1 zawiera podatność w zarządzaniu sesjami, która pozwala uwierzytelnionym pracownikom na zalogowanie się jako dowolny inny pracownik, mając tylko hasło, z pominięciem uwierzytelniania dwuskładnikowego. Atakujący z ważnymi danymi uwierzytelniającymi pracownika mogą wykorzystać nieprawidłowe zarządzanie sesjami do podszywania się pod innych pracowników i uzyskania nieautoryzowanego dostępu do funkcji administracyjnych.

Ghost w wersjach od 3.10.0 do 6.34.0 nie unieważnia w pełni wszystkich sesji po zmianie hasła. Atakujący z wykradzionym ciasteczkiem sesji może zachować dostęp do konta użytkownika nawet po zmianie hasła przez tego użytkownika.

Ghost od wersji 5.42.2 do 6.58.0 zawiera podatność na ujawnienie informacji w punktach końcowych Admin API do zbiorczego edytowania i usuwania postów oraz stron, które akceptują filtry na ograniczonych polach, takich jak authors.password, z powodu niekompletnej poprawki dla CVE-2026-70590. Atakujący na poziomie personelu mogą wywnioskować hashe haseł innych użytkowników personelu na podstawie dopasowań filtrów i przeprowadzać ataki offline na hasła.

Ghost w wersjach od 4.0.0 przed 6.63.0 zawiera podatność w API treści, która pozwala nieuwierzytelnionym odwiedzającym na dostęp do treści objętych ograniczeniami. Atakujący mogą obejść ograniczenia treści, bezpośrednio odpytywując API treści, aby pobrać ograniczone posty bez uwierzytelnienia.

Ghost w wersjach od 5.2.0 do przed 6.62.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu wykorzystać przepływ Stripe Checkout do przypisania płatnej subskrypcji do istniejącego członka, zmiany jego nazwy oraz wstrzyknięcia treści do wysyłanych do niego newsletterów. W zależności od klienta poczty odbiorcy wstrzyknięta treść może zostać wyrenderowana, co prowadzi do HTML injection lub cross-site scripting (XSS).

Podatność w Ghost Foundation Ghost 5.x pozwala uwierzytelnionym użytkownikom z rolą Autora na usuwanie postów należących do innych użytkowników. Brakuje odpowiedniej gałęzi w sprawdzaniu uprawnień, co powoduje, że autoryzacja przepuszcza usunięcie.

Ghost od wersji 4.9.0 do 6.54.1 zawiera problem z walidacją danych wejściowych, który pozwalał każdemu pracownikowi (staff) na utworzenie posta z treścią w feature_image_caption, która mogła zostać wykorzystana do przejęcia sesji innego pracownika w panelu administracyjnym Ghost, co prowadziło do eskalacji uprawnień. Problem został naprawiony w wersji 6.54.1.

Ghost od wersji 6.26.0 do 6.54.1 zawiera problem z walidacją, który pozwalał nieuwierzytelnionemu użytkownikowi na nadużycie niektórych funkcji, takich jak Webmentions, do wykonywania ograniczonych żądań HTTP do hostów w wewnętrznej sieci serwera Ghost. Udany atak nie powodował zwrócenia żadnych danych odpowiedzi. Podatność została naprawiona w wersji 6.54.1.

Ghost Admin od wersji 2.2.0 do 6.54.1 nie unieważniał istniejących sesji przy logowaniu, co mogło umożliwić ataki polegające na fiksacji sesji. Skuteczne wykorzystanie wymagałoby dodatkowej podatności w tej samej domenie.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 0.10.0 do 6.54.1 podatność w niestandardowych motywach umożliwiała użytkownikowi z rolą personelu zapisywanie plików poza katalogiem uploads. Problem wynikał z podatności na ścieżkę w LocalStorageBase i obsłudze nazw magazynu motywów, co mogło zmienić zachowanie instalacji.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 1.20.1 do 6.54.1 użytkownik z uprawnieniami administratora mógł zdalnie nadpisywać niektóre pliki w systemie plików poprzez nazwę pliku kopii zapasowej bazy danych, co prowadziło do problemów z integralnością i dostępnością. Endpoint eksportu bazy danych nie odrzucał separatorów ścieżek w nazwie pliku dostarczonej przez wywołującego. Problem został naprawiony w wersji 6.54.1.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 0.10.0 do 6.54.1 podatność SSRF (Server-Side Request Forgery) w pobieraniu obrazów w panelu administracyjnym Ghost umożliwiała każdemu użytkownikowi na poziomie personelu wykonanie ślepego żądania HTTP GET do wewnętrznych hostów. Żadne dane nie były zwracane, ale można było to wykorzystać do skanowania otwartych portów na wewnętrznych hostach. Problem został naprawiony w wersji 6.54.1.

Ghost to system zarządzania treścią oparty na Node.js. Przed wersją 6.54.1 każdy użytkownik na poziomie personelu mógł ujawnić zahaszowane hasła innych pracowników przez Ghost Admin API. Atak polegający na zgadywaniu haseł offline mógł prowadzić do przejęcia konta, ale Device Verification powinno temu zapobiec. W zależności od bazy danych, ujawnione hashe mogły mieć nieprawidłową wielkość liter, co utrudniało atak.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 4.22.0 do 6.54.1 brak walidacji umożliwiał użytkownikom realizację ofert subskrypcji, które nie były już aktywne. Problem został naprawiony w wersji 6.54.1.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 5.26.0 do 6.54.1 funkcja Universal Import w Ghost Admin nieprawidłowo oczyszczała importowaną treść, co prowadziło do podatności XSS w treści postów. Problem został naprawiony w wersji 6.54.1.

Ghost, system zarządzania treścią Node.js, w wersjach od 6.27.0 do 6.44.0 zawierał podatność w publicznym procesie płatności za darowizny. Nieuwierzytelniony atakujący mógł kontrolować metadane płatności i uzyskać pełne płatne członkostwo za minimalną opłatą.