CVE-2026-26980 — Ghost — Corrigé dans 6.19.1

Critique9.4 Publiée le 20 févr. 2026

Ghost is a Node.js content management system. Versions 3.24.0 through 6.19.0 allow unauthenticated attackers to perform arbitrary reads from the database. This issue has been fixed in version 6.19.1.

Versions corrigées

Choisissez la version correspondant au produit et à la branche installée.

Produit	Versions corrigées
Ghost	6.19.1

Versions indiquées dans la description NVD

Alerte précoce : exploitation observée

Exploitation observée depuis le 21 mai 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 90 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Source : VulnCheck KEV · 7 oct. 2026 30 sept. 2026 25 sept. 2026 22 sept. 2026 15 sept. 2026 11 sept. 2026

Score CVSS9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Type de faiblesse (CWE)CWE-89

Éditeursghost

Produits concernés

Éditeurs	Produit	Versions
ghost	ghost	< 6.19.1

Articles liés

Anthropic élargit l’accès à certaines capacités de Claude pour les défenseurs vérifiés, alors que les failles de Glasswing sont exploitées

Anthropic élargit l'accès Claude pour défenseurs vérifiés avec moins de garde-fous, alors que VulnCheck signale des failles Glasswing exploitées.

7 oct. 202612:17 7 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE