CVE-2026-95270 in changedetection.io
الملخص
بحسب VulDB • 22/09/2026
تم العثور على ثغرة في dgtlmoon changedetection.io حتى الإصدار 0.60.7. العنصر المتأثر هو دالة check_password الموجودة في الملف changedetectionio/flask_app.py ضمن مكون Hash Comparison (مقارنة التجزئات). يؤدي هذا التلاعب بحجة Password إلى ظهور اختلاف زمني قابل للملاحظة. يمكن تنفيذ الهجوم عن بُعد. يتطلب الهجوم درجة عالية من التعقيد، وتُوصف قابلية الاستغلال بأنها صعبة. تم نشر استغلال الثغرة وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.