CVE-2026-92815 in changedetection.io
Zusammenfassung
von VulDB • 16.09.2026
In changedetection.io fino alla versione 0.60.6 non viene eseguita la convalida dell'azione Goto URL nei passaggi del browser, consentendo ad attaccanti non autenticati di accedere a indirizzi interni. Gli attaccanti possono fornire URL interni arbitrari nel parametro optional_value per recuperare risposte da posizioni di rete ristrette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.