CVE-2026-24778
Açıklama
Ghost açık kaynaklı bir içerik yönetim sistemidir. Ghost 5.43.0 ile 5.12.04 ve 6.0.0 ile 6.14.0 arasındaki sürümlerde, bir saldırgan; kimliği doğrulanmış bir personel kullanıcısı veya üye tarafından erişildiğinde kurbanın izinleriyle JavaScript çalıştıran ve potansiyel olarak hesap ele geçirmeye yol açabilen kötü amaçlı bir bağlantı oluşturabiliyordu. Ghost Portal 2.29.1 ile 2.51.4 ve 2.52.0 ile 2.57.0 arasındaki sürümler bu soruna karşı savunmasızdı. Ghost, members Portal bileşeninin en son yamasını otomatik olarak CDN üzerinden yükler. Ghost 5.x kullanıcıları için v5.121.0 veya daha yeni bir sürüme yükseltmek güvenlik açığını giderir. v5.121.0, yamayı içeren Portal v2.51.5 sürümünü yükler. Ghost 6.x kullanıcıları için v6.15.0 veya daha yeni bir sürüme yükseltmek güvenlik açığını giderir. v6.15.0, yamayı içeren Portal v2.57.1 sürümünü yükler. Portal'ın özelleştirilmiş veya kendi sunucusunda barındırılan (self-hosted) bir versiyonunu kullanan Ghost kurulumları için, manuel olarak yeniden derlemek veya en son yama sürümüne güncellemek gerekecektir.
Nasıl düzeltilir
- ghost ghost5.121.0, 6.15.0 ya da sonraki bir sürüm
- ghost portal2.51.5, 2.57.1 ya da sonraki bir sürüm
- ghost5.121.0, 6.15.0 ya da sonraki bir sürüm
- @tryghost/portal2.51.5, 2.57.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghost ghost | 5.43.0 ≤ v < 5.121.0, 6.0.0 ≤ v < 6.15.0 | 5.121.0, 6.15.0 |
| ghost portal | 2.29.1 ≤ v < 2.51.5, 2.52.0 ≤ v < 2.57.1 | 2.51.5, 2.57.1 |
| ghostnpm | 5.43.0 ≤ v < 5.121.0, 6.0.0 ≤ v < 6.15.0 | 5.121.0, 6.15.0 |
| @tryghost/portalnpm | 2.29.1 ≤ v < 2.51.5, 2.52.0 ≤ v < 2.57.1 | 2.51.5, 2.57.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.