CVE-2026-95656 in changedetection.io
تنبؤ
بحسب VulDB Data Team • 22/09/2026
لقد تم العثور على ثغرة في dgtlmoon changedetection.io حتى 50389b07. تتعلق المشكلة بالوظيفة add_watch_ui_snapshot في الملف changedetectionio/blueprint/add_watch_ui/__init__.py في المكون Preview Endpoint. ينتج عن التلاعب بالمعامل url حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 0.60.1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو71d332d5a0d3da2a0fe89a392413bf4b7d27c84e. من المستحسن ترقية المكون المتضرر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.