Ghost: Authentifizierungsumgehung über Passwort-Zurücksetzung bei gesperrten Mitarbeiterkonten
Zusammenfassung
Ghost-Versionen ab 1.0.0 bis vor 6.62.0 erlauben es einem gesperrten Mitarbeiterkonto, sich über die Passwort-Zurücksetzung im Self-Service selbst zu reaktivieren. Ein Angreifer mit gültigen Zugangsdaten eines gesperrten Mitarbeiterkontos kann so wieder aktiven Zugriff erlangen und die ursprünglichen Berechtigungen wiederherstellen. Der Angriff setzt niedrige Berechtigungen (Zugangsdaten eines gesperrten Kontos) voraus, und das Ghost-Admin-Login ist in der Regel aus dem Internet erreichbar.
Betroffen
- Ghost ab 1.0.0 bis einschliesslich 6.61.x (vor 6.62.0)
Behoben in
- Ghost 6.62.0 und neuer
Umgehung
- Unbekannt. In den Quellen ist keine Workaround dokumentiert; die Behebung besteht im Upgrade auf 6.62.0 oder neuer.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Laut dem geprüften Aggregator nicht in der CISA KEV gelistet.
- Ausnutzung in freier Wildbahn: unbekannt. Es wurden keine Berichte über Ausnutzung gefunden.
Unsere Empfehlung
- Ghost auf Version 6.62.0 oder neuer aktualisieren.
- Mitarbeiterliste prüfen und gesperrte und ehemalige Mitarbeiterkonten entfernen oder deaktivieren sowie deren aktive Sitzungen beenden.
- Gesperrte Konten, die wieder aktiv wurden, auf unerwartete Aktivitäten prüfen.
- Admin-Zugriff einschränken und Mitarbeiter-Logins bis zur Aktualisierung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-q734-xjgc-vpj9 github.com
- VulnCheck advisory: Ghost 1.0.0 before 6.62.0 Suspension Bypass via Password Reset www.vulncheck.com
- Ghost release v6.62.0 github.com
- OSV: CVE-2026-103268 osv.dev
- Strix: CVE-2026-103268 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.