Ghost: Authentifizierungsumgehung über Session-Handling umgeht 2FA
Zusammenfassung
Ghost-Versionen 6.20.0 bis 6.57.1 enthalten einen Fehler in der Session-Verwaltung beim Staff-Login. Ein authentifizierter Staff-Benutzer mit gültigen Zugangsdaten kann sich nur mit dem Passwort eines anderen Staff-Benutzers als dieser anmelden und so die Zwei-Faktor-Authentifizierung umgehen. Der Angreifer kann danach auf administrative Funktionen der betroffenen Ghost-Instanz zugreifen.
Betroffen
- Ghost 6.20.0 bis vor 6.57.1 (npm-Paket ghost)
- Selbst gehostete Installationen (Docker, Ghost-CLI) betroffener Versionen
- Gehostete Ghost(Pro)-Instanzen sind nicht Gegenstand dieses Eintrags, der Anbieter spielt sie ein
- Nicht bekannt.
Behoben in
- Ghost 6.57.1 (gemäss Herstellerhinweis GHSA-q55r-w7fh-rmh6)
Umgehung
- Unbekannt. Für diese CVE ist keine Workaround-Massnahme dokumentiert.
- Zugriff auf die Admin-Route /ghost auf vertrauenswürdige Netze beschränken oder davor ein SSO/IdP- oder Access-Gateway betreiben (nicht gegen diesen Fehler verifiziert).
Ausnutzung
- Nicht im CISA KEV aufgeführt.
- Zum Zeitpunkt der Prüfungen durch Aggregatoren wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Keine Meldungen über Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle Ghost-Instanzen und deren Versionen inventarisieren, auch gehostete.
- Selbst gehostete Ghost-Installationen von 6.20.0 bis vor 6.57.1 nach Test auf Version 6.57.1 oder neuer aktualisieren.
- Staff-Konten und kürzliche Admin-Aktivitäten auf unerwartete Anmeldungen oder Änderungen prüfen.
- /ghost auf vertrauenswürdige Netze beschränken oder SSO/IdP davorschalten.
- Bei Verdacht auf Kompromittierung Staff-Passwörter zurücksetzen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-q55r-w7fh-rmh6 github.com
- VulnCheck advisory www.vulncheck.com
- OSV record CVE-2026-103283 osv.dev
- HOL Guard CVE-2026-103283 hol.org
- ThreatInt CVE-2026-103283 cve.threatint.com
- TheHackerWire CVE-2026-103283 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.