CVE-2026-35000 in changedetection.io
الملخص
بحسب VulDB • 29/05/2026
تحتوي الإصدارات السابقة من ChangeDetection.io الإصدار 0.54.7 على ثغرة لتجاوز الحماية في تنفيذ SafeXPath3Parser، مما يسمح للمهاجمين بقراءة ملفات محلية عشوائية باستخدام دوال XPath 3.0/3.1 غير المحظورة مثل json-doc() ومبادئ الوصول إلى الملفات المماثلة. يمكن للمهاجمين استغلال القائمة غير المكتملة للدوال الخطرة في XPath للوصول إلى بيانات حساسة من نظام الملفات المحلي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.