CVE-2026-95273 in changedetection.io
Zusammenfassung
von VulDB • 22.09.2026
Es wurde eine Schwachstelle in dgtlmoon changedetection.io bis zur Version 0.60.7 festgestellt. Diese betrifft die Funktion `static_content` der Datei `changedetectionio/flask_app.py` der Komponente `visual_selector_data`. Die Manipulation des Arguments `filename` kann zu Path Traversal führen. Der Angriff ist remote ausführbar. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Im Gegensatz dazu behebt CVE-2026-25527 einen anderen Parameter (`group`) in derselben Funktion. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch auf keine Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.