p PatchFirst

CVE-2026-103290

CVE-2026-103290 · Ghost 6.14.0 before 6.27.0 Path Traversal via ImageSize

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghost versions 6.14.0 through versions prior to 6.27.0 contain a path traversal vulnerability in the ImageSize service. Insufficient input validation of user-supplied file paths may allow authenticated staff users to access local files outside the intended data storage directories on the server.

CVSS 5.1 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • ≥ 6.14.0, < 6.27.0: Затронуто (semver)
    • 6.27.0: Не затронуто (semver)

    Обновитесь до 6.27.0

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 6.14.0, < 6.27.0

    Обновитесь до 6.27.0

Первоисточники

Проверьте свой сервер →