CVE-2026-25552
Açıklama
Ghost CLI 1.30.1 öncesi sürümlerinde, yanlış yapılandırılmış bir Nginx yapılandırması aracılığıyla X-Forwarded-For başlığını manipüle ederek kimlik doğrulaması yapılmamış uzak saldırganların hız sınırlama kontrollerini atlatmasına olanak tanıyan bir IP sahtekarlığı güvenlik açığı bulunmaktadır. Saldırganlar, $proxy_add_x_forwarded_for yönergesini kullanarak başlık zincirine saldırgan tarafından kontrol edilen değerler ekleyerek rastgele bir IP adresi sunabilir ve kendi barındırılan örneklerde Ghost'un hız sınırlama mekanizmalarını atlatabilir.
Nasıl düzeltilir
- TryGhost Ghost-CLI1.30.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TryGhost Ghost-CLI | v < 1.30.1 | 1.30.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.