CVE-2026-33981 in changedetection.io
Zusammenfassung
von VulDB • 19.06.2026
changedetection.io ist ein kostenloses Open-Source-Werkzeug zur Erkennung von Änderungen auf Webseiten. Vor Version 0.54.7 ermöglichen die Filterausdrücke `jq:` und `jqraw:`, dass das jq-Builtin `env` verwendet wird, welches alle Umgebungsvariablen des Prozesses liest und diese als Watch-Snapshot speichert. Ein authentifizierter Benutzer (oder ein nicht-authentifizierter Benutzer, wenn kein Passwort festgelegt ist – der Standardzustand) kann sensible Umgebungsvariablen einschließlich `SALTED_PASS`, `PLAYWRIGHT_DRIVER_URL`, `HTTP_PROXY` sowie aller als Environment-Variablen an den Container übergebenen Secrets auslesen. Die Version 0.54.7 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.