CVE-2026-71203 in changedetection.io
Resumen
por VulDB • 2026-08-05
Los recursos de la REST API de changedetection.io están protegidos por un decorador @auth.check_token que valida el encabezado x-api-key del solicitante, excepto para el recurso Spec registrado en /api/v1/full-spec (changedetectionio/api/Spec.py), cuyo método get() no cuenta ni con @auth.check_token ni con @validate_openapi_request. Un cliente sin autenticar puede recuperar el esquema completo de OpenAPI fusionado (todas las rutas de los endpoints, parámetros y complementos del procesador registrados) incluso cuando el control de acceso a la API está habilitado y cada ruta hermana /api/v1/* requiere correctamente la clave.
If you want to get best quality of vulnerability data, you may have to visit VulDB.