Ghost — это система управления контентом Node.js. С 1.20.1 по 6.54.1 пользователь с правами администратора мог удаленно перезаписывать определенные файлы в файловой системе через имя файла резервной копии базы данных, что приводило к проблемам с целостностью и доступностью. Конечная точка экспорта базы данных не смогла отклонить разделители путей в имени файла, предоставленном вызывающей стороной.
Эта проблема исправлена в версии 6.54.1.
Показать оригинальное описание (EN)
Ghost is a Node.js content management system. From 1.20.1 until 6.54.1, an Administrator-level user could remotely overwrite certain files on the filesystem through the database backup filename, leading to integrity and availability issues. The database export endpoint failed to reject path separators in the caller-supplied filename. This issue is fixed in version 6.54.1.
Характеристики атаки
Последствия
Строка CVSS v3.1