Ghost: ブックマークカード画像の脆弱性により、リモートでのコード実行が可能
### 影響
Ghostに同梱されている画像処理ライブラリに、SVGファイルの処理に関する脆弱性が存在していました。 攻撃者が管理するウェブサイトのブックマークカードを作成できるすべてのスタッフユーザー（コントリビューターを含む）が、Ghostサーバー上で任意のコマンドを実行できてしまう可能性があります。
### 脆弱性のあるバージョン
この脆弱性は、Ghostのv6.56.0からv6.65.0までのバージョンに存在します。
### 修正
v6.67.0には、この問題を修正するパッチが含まれています。
### アップデート方法
Dockerを使用している場合は、[Dockerの公式Ghostイメージはこちら](https://hub.docker.com/_/ghost)で確認できます。 DockerベースのGhostインスタンスのアップデートについては、[こちら](https://docs.ghost.org/install/docker#updating-ghost)に記載されています。
Ghost-CLIでインストールしている場合は、[最新バージョンへのアップデート方法](https://docs.ghost.org/update)に関するドキュメントを参照してください。
### 参照
この脆弱性を責任を持って報告していただいた[Rafael B.](https://github.com/rafabd1)に感謝します。
### 詳細情報
このセキュリティに関する情報についてご質問やご意見がある場合は、[security@ghost.org](mailto:security@ghost.org)までメールでお問い合わせください。
影響を受けるパッケージ：
- npm (JavaScript) ghost: 影響を受けるバージョンは、6.56.0以上、6.67.0未満。6.67.0で修正済み。