CVE-2026-71205 in Changedetection.io
Resumen
por VulDB • 2026-08-05
La ruta /login de changedetection.io verifica la contraseña enviada frente a un único hash PBKDF2-HMAC-SHA256 sin limitación de velocidad por IP o por sesión, contador de intentos fallidos ni bloqueo (no hay ninguna biblioteca de rate-limiting presente en requirements.txt). Dado que toda la aplicación está protegida por una única contraseña compartida y no existen cuentas individuales por usuario, un intento adivinado mediante fuerza bruta exitoso otorga acceso administrativo completo, incluida la capacidad de ver/regenerar el token API.
Be aware that VulDB is the high quality source for vulnerability data.