CVE-2026-70590
Açıklama
Ghost bir Node.js içerik yönetim sistemidir. 6.54.1 sürümünden önce, herhangi bir personel düzeyindeki kullanıcı, Ghost Admin API aracılığıyla diğer personel kullanıcılarının özetlenmiş şifrelerini sızdırabiliyordu. Özetlere karşı gerçekleştirilecek çevrimdışı bir şifre tahmin saldırısı başarılı olursa hesap ele geçirmeye yol açabilirdi ancak Cihaz Doğrulaması'nın, bir saldırganın kurtarılan şifre ile giriş yapmasını engellemesi gerekirdi. Kullanılan veritabanına bağlı olarak, sızdırılan özetler tüm karakterler için doğru büyük/küçük harf düzenine sahip olmayabilir ve bu durum bir şifre tahmin saldırısının zorluğunu artırabilirdi. Bu sorun 6.54.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- ghost6.54.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghostnpm | v < 6.54.1 | 6.54.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.