p PatchFirst

CVE-2026-104417

CVE-2026-104417 · Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposing server configuration secrets.

CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • ≥ 1.20.0, < 6.64.0: Затронуто (semver)
    • 6.64.0: Не затронуто (semver)

    Обновитесь до 6.64.0

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.20.0, < 6.64.0

    Обновитесь до 6.64.0

Первоисточники

Проверьте свой сервер →