anonhaven
Ad

CVE-2026-103287

MEDIUM CVSS 4.0: 5,1 EPSS 0.20%
Обновлено 6 октября 2026
Ghost
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии 1.18.0 — 6.27.0
Устранено в версии 6.27.0
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Ghost
Публичный эксплойт Нет

Ghost versions 1.18.0 before 6.27.0 contain a server-side request forgery vulnerability in the webhooks feature that allows staff users to probe internal hosts. Attackers with staff privileges can craft webhook requests to access internal network resources from the Ghost server.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Ghost Ghost
cpe:2.3:a:ghost:ghost:*:*:*:*:*:*:*:*
 1.18.0 6.27.0

Ссылки 2

https://github.com/TryGhost/Ghost/security/advisories/GHSA-354h-gmhv-mr9c
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ghost-1.18.0-before-6.27.0-server-side-req…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105683

Ghost

3,8

CVE-2026-105682

Ghost

2,7

CVE-2026-105681

Ghost

6,5

CVE-2026-105680

Ghost

6,5

CVE-2026-105679

Ghost

7,3