Ghost: Aufzählung von Mitarbeitenden über beobachtbare Abweichungen in der Content API
Zusammenfassung
Ghost-Versionen ab 2.10.0 bis vor 6.63.0 enthalten in der Content API eine Schwachstelle, die die Aufzählung von Mitarbeitenden erlaubt. Ein nicht authentifizierter Angreifer kann Unterschiede in den Metadaten-Antworten der API beobachten, um Mitarbeitende zu identifizieren und Benutzerdaten zu extrahieren. Die Content API ist bei Ghost-Websites konzeptionsbedingt öffentlich erreichbar, weshalb jede aus dem Internet erreichbare Installation im betroffenen Bereich gefährdet ist. Der realistische Schaden ist die Offenlegung von Identitäten und zugehörigen Daten der Mitarbeitenden, was gezielte Phishing-Angriffe unterstützen kann; laut CNA-Vektor gibt es keine Auswirkungen auf Integrität oder Verfügbarkeit.
Betroffen
- Ghost ab 2.10.0 bis vor 6.63.0 (ausschliesslich 6.63.0)
- Selbst gehostete Docker- und Ghost-CLI-Installationen in diesem Bereich
Behoben in
- Ghost 6.63.0 oder neuer
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Kein öffentlicher Proof of Concept gefunden und in den geprüften Quellen keine Hinweise auf Ausnutzung in freier Wildbahn.
- EPSS 0.00365 (geringe prognostizierte Ausnutzungswahrscheinlichkeit).
Unsere Empfehlung
- Alle Ghost-Instanzen in den Kundenumgebungen erfassen, einschliesslich selbst gehosteter und Docker-basierter Installationen.
- Betroffene Instanzen im nächsten Wartungsfenster auf Ghost 6.63.0 oder neuer aktualisieren, bei öffentlich sichtbaren Mitarbeiterprofilen früher.
- Falls sich das Update verzögert, den Zugriff auf Administrations- und mitarbeiterbezogene Bereiche einschränken und ungewöhnliche Anfragemuster an die Content API überwachen.
- Die installierte Version nach dem Update überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-ffmj-3ppp-cj4r github.com
- VulnCheck advisory: Ghost Staff Enumeration via Content API www.vulncheck.com
- OSV: BIT-ghost-2026-103272 osv.dev
- Vulners VulnCheck record CVE-2026-103272 vulners.com
- OpenCVE CVE-2026-103272 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.