PT-2026-23004 · Ghost · Ghost

Cristianstaicu · Publicado 2026-03-03 · Atualizado 2026-04-24 · CVE-2026-29053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ghost de 0.7.2 até 6.19.0

Descrição O Ghost, um sistema de gerenciamento de conteúdo baseado em Node.js, está afetado por um problema de execução de código. Temas criados maliciosamente podem executar código arbitrário no servidor. Recomenda-se evitar a instalação de temas não confiáveis. Se um tema malicioso já foi instalado, desinstale-o e examine-o para compreender seu impacto.

Recomendações Atualize para a versão 6.19.1 ou posterior. Desinstale quaisquer temas maliciosos. Inspecione os temas instalados para avaliar o impacto potencial.

Exploit

Correção

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BIT-GHOST-2026-29053

CVE-2026-29053

GHSA-CGC2-RCRH-QR5X

Produtos afetados

Ghost

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/29xxx/CVE-2026-29053.json · Exploit
• https://github.com/TryGhost/Ghost · Nota
• https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2030755406100770851 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-ghost-2026-29053 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-29053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-29053 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cgc2-rcrh-qr5x · Aviso do Fabricante
• https://t.me/CVEtracker/46415 · Publicação no Telegram
• https://twitter.com/pulsepatchio/status/2030652840604254379 · Publicação no Twitter
• https://twitter.com/dailycve/status/2047466800510546170 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2029569301909225676 · Publicação no Twitter