Vulnerabilidad en Ghost de TryGhost (CVE-2026-70595)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-918 Falsificación de solicitud en servidor (SSRF)

Fecha de publicación:

05/08/2026

Última modificación:

24/10/2026

Descripción

Ghost es un sistema de gestión de contenido Node.js. Desde 6.26.0 hasta 6.54.1, un problema de validación permitió que algunas funcionalidades, como Webmentions, fueran abusadas por un usuario no autenticado para realizar solicitudes HTTP limitadas a hosts en la red interna del servidor de Ghost. Un ataque exitoso no resultaría en la devolución de ningún dato de respuesta. Esta vulnerabilidad está corregida en 6.54.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.00 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.00

Gravedad 3.x

MEDIA

Referencias a soluciones, herramientas e información

https://github.com/TryGhost/Ghost/security/advisories/GHSA-x5mm-wm4g-j5xv