CVE-2026-105648
Orta
Təsvir
Ghost Node.js əsaslı məzmun idarəetmə sistemidir. Versiya 6.0.9-dan 6.65.0-a qədər olan versiyalarda validasiya problemi bəzi şəbəkə konfiqurasiyalarında autentifikasiya olunmamış istifadəçinin Webmentions kimi bəzi funksionallıqlardan sui-istifadə edərək Ghost serverinin daxili şəbəkəsindəki hostlara məhdud HTTP sorğuları göndərməsinə imkan verirdi. Uğurlu hücum nəticəsində heç bir cavab məlumatı geri qaytarılmırdı. Bu problem 6.65.0 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
Məhsul
Ghost
Dərc5 okt 2026
İlk görülmə5 okt 2026
Necə düzəltmək olar
Yeniləyin
- ghost6.65.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostnpm | 6.0.9 ≤ v < 6.65.0 | 6.65.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.