Ghost: テーマの翻訳ファイル経由の遠隔コード実行の脆弱性
### 影響
Ghostがテーマの翻訳ファイルを読み込む際の脆弱性により、認証された管理者権限を持つユーザーが、悪意のあるテーマを介してサーバー上で任意のコードを実行できる可能性があります。
### 脆弱性のあるバージョン
この脆弱性は、Ghostのv6.10.3からv6.64.0までのバージョンに存在します。
### 修正
v6.64.0には、この問題に対する修正が含まれています。
### アップデート方法
Dockerを使用している場合は、[Dockerの公式Ghostイメージはこちら](https://hub.docker.com/_/ghost)で確認できます。DockerベースのGhostインスタンスのアップデートについては、[こちら](https://docs.ghost.org/install/docker#updating-ghost)のドキュメントを参照してください。
Ghost-CLIでインストールされている場合は、[最新バージョンへのアップデート方法](https://docs.ghost.org/update)に関するドキュメントを参照してください。
### 参照
Ghostは、KPMGの[Miguel Segovia Gil](https://github.com/msegoviag)、[Alemmi](https://github.com/Alemmi)、および[Tomer-PL](https://github.com/Tomer-PL)が、この脆弱性を責任を持って報告してくれたことに感謝します。
### 詳細情報
このセキュリティに関する情報についてご質問やご意見がある場合は、[security@ghost.org](mailto:security@ghost.org)までメールでお問い合わせください。
影響を受けるパッケージ：
- npm (JavaScript) ghost: 影響を受けるバージョンは、6.10.3以上、6.64.0未満。6.64.0で修正済み。