CVE 인텔리전스 로드 중

CVE-2026-29053

위험게시됨

고스트, 악성 테마를 통한 원격 코드 실행 취약점 노출

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

3.6%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

# Ghost 취약점 요약 Ghost는 Node.js 기반 콘텐츠 관리 시스템입니다. 버전 0.7.2부터 6.19.0까지, 특수하게 제작된 악성 테마가 Ghost를 실행 중인 서버에서 임의 코드를 실행할 수 있습니다. 이 문제는 버전 6.19.1에서 패치되었습니다.

3

CVE-2026-29053PoC
# Ghost CMS 원격 코드 실행 PoC 익스플로잇 jsonpath와 static-eval의 프로토타입 오염(prototype pollution)을 통한 Ghost CMS 원격 코드 실행(RCE) 개념 증명(PoC) 익스플로잇으로, 취약한 환경 구성 및 사용 방법을 포함합니다.
CVE-2026-29053익스플로잇
Ghost CMS에서 발견된 (RCE) 취약점 (특히 0.7.2부터 6.19.0까지의 버전에 영향)
Ghost_CMS 6.19.0 - Remote Code Execution익스플로잇
Maksim Rogov · multiple · 2026. 9. 2.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.