CVE-2026-71203 in changedetection.io
الملخص
بحسب VulDB • 05/08/2026
موارد واجهة برمجة التطبيقات REST الخاصة بـ changedetection.io محمية بواسطة زخرفة @auth.check_token التي تحقق من رأس x-api-key الخاص بالمتصل، باستثناء مورد Spec المسجل عند /api/v1/full-spec (changedetectionio/api/Spec.py)، حيث لا تحمل دالة get() الزخرفة @auth.check_token ولا @validate_openapi_request. يمكن لعميل غير مصادق عليه استرداد المخطط الكامل والمدمج لـ OpenAPI (جميع مسارات النقاط النهائية، والمعلمات، ومعالجات الإضافات المسجلة) حتى عندما يكون التحكم في الوصول إلى واجهة برمجة التطبيقات ممكناً وتطلب كل مسار شقيق /api/v1/* المفتاح بشكل صحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.