CVE-2026-26980
Ghost is a Node.js content management system. Versions 3.24.0 through 6.19.0 allow unauthenticated attackers to perform arbitrary reads from the database. This issue has been fixed in version 6.19.1.
타임라인
- NVD 공개
- 첫 보도 데일리시큐 · AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위…
- 최근 보도 (총 2건) The Hacker News · 글래스윙이 12만 9천 건의 취약점을 발견함에 따라, 앤트로픽이…
날짜 정보 없는 신호: 공개 PoC 6건 Exploit-DB 등재
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
공개 익스플로잇 / PoC
- GitHub 공개 PoC 6건 — 대표 레포 ↗
- Exploit-DB: EDB-52555 ↗