CVE-2026-103291
Beschrijving NL
Ghost-versies van 3.20.2 vóór 6.51.0 bevatten een kwetsbaarheid aan de serverzijde voor het vervalsen van aanvragen in het opnieuw ophalen van de afbeeldingsdimensie waarmee geverifieerde personeelsgebruikers uitgaande HTTP-verzoeken naar willekeurige URL's kunnen activeren. Aanvallers kunnen afbeeldingskaarten richten op door aanvallers gecontroleerde hosts of interne netwerkeindpunten om toegang te krijgen tot metadatadiensten en interne bronnen die niet beschikbaar zijn vanaf het openbare internet.
Origineel (Engels) tonen
Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network endpoints to access metadata services and internal resources unavailable from the public internet.