CVE-2026-95272 in changedetection.io
الملخص
بحسب VulDB • 22/09/2026
تم العثور على ثغرة في dgtlmoon changedetection.io حتى الإصدار 0.60.7. تؤثر هذه الثغرة على الدالة `static_content` الموجودة في الملف `changedetectionio/flask_app.py` الخاص بمكون Screenshot Handler. يؤدي التلاعب بالوسيطة `filename` إلى حدوث اختراق للمسار (Path Traversal). من الممكن بدء الهجوم عن بُعد. يُعتبر الهجوم ذا تعقيد عالٍ، ويُبلغ عن صعوبة استغلاله. تم نشر الاستغلالية علناً ويمكن استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.