目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-103281— Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API

一分钟漏洞结论

影响对象
TryGhost Ghost
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Ghost（npm 包 'ghost'）从版本 3.23.0 到但不包括 6.23.0 存在一个漏洞，该漏洞会将 API 密钥暴露给低权限的工作人员账户。经过身份验证的低权限工作人员用户可以读取由管理 API（Admin API）返回的 API 密钥，而这些密钥本应仅对高权限用户可见。

CVSS 5.4 · Medium

可能的 ATT&CK 技术 1 AI

T1078 · Valid Accounts
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-103281 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API
来源: CVE Program / CVE List V5
Vulnerability Description
Ghost (npm package 'ghost') versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过发送数据的信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
TryGhost Ghost 3.23.0 ~ 6.23.0 -

二、漏洞 CVE-2026-103281 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-103281 的情报信息

请登录查看更多情报信息。

CVE-2026-103281 其他参考 (2)

同批安全公告 · TryGhost · 2026-10-01 · 共 26 条

CVE-2026-103268 8.8 HIGH Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset
CVE-2026-103283 8.1 HIGH Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling
CVE-2026-103277 8.1 HIGH Ghost 2.5.0 before 6.34.0 Untrusted Script Execution via oEmbed
CVE-2026-103292 8.0 HIGH Ghost 0.5.3 before 6.50.0 Cross-Site Scripting via ghost_head
CVE-2026-103271 7.5 HIGH Ghost 4.0.0 before 6.63.0 Restricted Content Bypass
CVE-2026-103272 7.5 HIGH Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API
CVE-2026-103286 7.3 HIGH Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications
CVE-2026-103278 7.3 HIGH Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe
CVE-2026-103266 7.1 HIGH Ghost 5.2.0 before 6.62.0 Unauthenticated Stripe Checkout Account Modification
CVE-2026-103279 6.8 MEDIUM Ghost 3.10.0 before 6.34.0 Session Invalidation Bypass
CVE-2026-103288 6.5 MEDIUM Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like
CVE-2026-103289 6.5 MEDIUM Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comments
CVE-2026-103291 6.4 MEDIUM Ghost 3.20.2 before 6.51.0 SSRF via image-size fetch
CVE-2026-103274 5.3 MEDIUM Ghost 5.3.0 before 6.58.0 Unauthenticated Comment Read
CVE-2026-103280 5.3 MEDIUM Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint
CVE-2026-103269 5.3 MEDIUM Ghost 5.3.0 before 6.62.0 Missing Authorization via Post Excerpts
CVE-2026-103276 5.3 MEDIUM Ghost before 6.20.0 File Read via URL Encoding Bypass
CVE-2026-103284 4.3 MEDIUM Ghost 5.125.1 before 6.57.1 Information Disclosure via Feedback
CVE-2026-103282 4.3 MEDIUM Ghost 0.5.0 before 6.23.0 Multiple Account Creation via Invite Token
CVE-2026-103275 4.3 MEDIUM Ghost 5.42.2 before 6.58.0 Password Hash Disclosure

显示前 20 条，共 26 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Ghost
Same vendor: TryGhost
Same weakness: CWE-201

V. Comments for CVE-2026-103281

暂无评论

发表评论