CVE-2026-27696 in changedetection.io
الملخص
بحسب VulDB • 09/06/2026
changedetection.io هو أداة مجانية ومفتوحة المصدر للكشف عن التغييرات في صفحات الويب. في الإصدارات السابقة لـ 0.54.1، تكون changedetection.io عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF) لأن دالة التحقق من صحة عنوان URL `is_safe_valid_url()` لا تتحقق من عنوان IP المحلّل لعناوين المراقبة مقابل نطاقات العناوين الخاصة أو حلقة العودة المحلية أو النطاق المحلي للصلة. يمكن لمستخدم مُصادق عليه (أو أي مستخدم عندما لا يكون كلمة المرور مهيأة، وهو الإعداد الافتراضي) إضافة مراقبة لعناوين URL للشبكة الداخلية. تقوم التطبيق بجلب هذه عناوين URL من جانب الخادم، وتخزين محتوى الاستجابة، وجعلها قابلة للمشاهدة عبر واجهة المستخدم على الويب — مما يتيح استخراج البيانات بالكامل من الخدمات الداخلية. تحتوي الإصدار 0.54.1 على إصلاح لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.