Veille CVE

‹ Retour à la liste

CVE-2026-105682

2.7 Faible

Publiée le 05/10/2026 à 22:17 · Modifiée le 06/10/2026 à 17:03 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Ghost is a Node.js content management system. From 1.18.0 until 6.27.0, an SSRF vulnerability in the webhooks feature allowed staff users to probe internal hosts from the Ghost server. This issue is fixed in version 6.27.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 2.7 Faible security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs