CVE-2026-29053

CVE-2026-29053 Ghost CMS에서 jsonpath/static-eval 프로토타입 체인을 통한 RCE. 정보 CVE : CVE-2026-29053 영향 범위 : jsonpath 1.1.1 + static-eval 2.0.2를 사용하는 Ghost -p 1. 리스너 시작: nc -lvnp 2. Ghost Admin → Settings → Design에서 malicious-theme.zip 업로드 3. 슬러그가 rce인 페이지 생성...