Vulnerability in Ghostwriter (CVE-2026-78203)
Summary
Vulnerability in Ghostwriter (CVE-2026-78203). Confidential information can be exposed externally.
Original description
The description as published by the source.
Ghostwriter before 7.1.2 fails to validate template ownership in the report template swap endpoint, allowing attackers to attach client-scoped templates from other clients to their own reports. Attackers can exploit sequential template primary keys to enumerate and attach foreign templates, then generate reports to disclose template contents including letterhead, boilerplate, and methodology text.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Ghostwriterのバージョン7.1.2より前では、レポートテンプレートの所有権が適切に検証されていないため、攻撃者が他のクライアントのテンプレートを自身のレポートに付加できる脆弱性があります。これにより、テンプレートの内容（ヘッダーや標準文など）が漏洩する可能性があります。この問題は、テンプレートの一意のキーを利用して発生します。
Ghostwriterにおけるレポートテンプレートの所有権検証不備による情報漏洩の脆弱性。
Ghostwriterのバージョン7.1.2より前のバージョン。
テンプレートの非許可な付加と内容漏洩が可能であり、機密情報が流出する恐れがあるため重要。
バージョン7.1.2 以上へのアップグレードを推奨。
情報なし。
テンプレートキーを確認し、非許可のテンプレートが使用されていないかを確認する。