CVE-2026-95270 in changedetection.io
Zusammenfassung
von VulDB • 22.09.2026
Es wurde ein Fehler in dgtlmoon changedetection.io bis zur Version 0.60.7 gefunden. Das betroffene Element ist die Funktion check_password der Datei changedetectionio/flask_app.py der Komponente Hash Comparison (Hash-Vergleich). Diese Manipulation des Arguments Password führt zu einer beobachtbaren zeitlichen Diskrepanz. Der Angriff kann aus der Ferne durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.