Ghost: Übernahme von Mitarbeiterkonten über Input-Validierung im Admin-iframe

Zusammenfassung

Ghost-Versionen 5.8.0 bis vor 6.34.0 enthalten eine Schwachstelle bei der Input-Validierung im Admin-iframe. Ein Angreifer mit Berechtigung zum Veröffentlichen von Inhalten kann eine manipulierte Seite erstellen, die das Konto eines Mitarbeitenden übernimmt, der sie während der Anmeldung aufruft. Für die Ausnutzung ist ein authentifizierter Autor und ein aktiver Mitarbeitender nötig; der Hersteller stuft die Auswirkung auf Vertraulichkeit und Integrität als hoch ein.

Betroffen

• Ghost 5.8.0 bis vor 6.34.0
• Selbst gehostete Instanzen (Docker, Ghost-CLI oder andere Installationen)

Behoben in

• Ghost 6.34.0 (gemäss betroffenem Versionsbereich im Hersteller-Advisory)
• Neueste stabile 6.x-Version empfohlen, da spätere Versionen ebenfalls Korrekturen enthalten

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden; ein Update ist die empfohlene Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in der Praxis gefunden
• Kein öffentlicher Proof of Concept gefunden
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• NVD-Status: Deferred

Unsere Empfehlung

• Alle selbst gehosteten Ghost-Instanzen und deren Versionen inventarisieren
• Auf die neueste stabile 6.x-Version aktualisieren
• Autoren- und Mitwirkendenrollen einschränken und prüfen, wer Inhalte veröffentlichen kann
• MFA für Mitarbeiterkonten durchsetzen
• Letzte Anmeldungen von Mitarbeitenden und neue Benutzerkonten auf Anzeichen einer Kompromittierung prüfen
• Ghost(Pro)-Kunden: Prüfen, ob die gehostete Instanz durch den Hersteller aktualisiert wurde

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-5pxf-whwv-g54g github.com
• VulnCheck advisory: Ghost 5.8.0 before 6.34.0 Staff Account Takeover via Admin iframe www.vulncheck.com
• OSV record CVE-2026-103278 osv.dev
• Strix CVE record CVE-2026-103278 www.strix.ai
• ThreatInt CVE record CVE-2026-103278 cve.threatint.com
• Ghost 6.34.0 release notes newreleases.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:40.