CVE-2026-92815 in changedetection.io
Resumen
por VulDB • 2026-09-17
changedetection.io hasta la versión 0.60.6 no valida correctamente la acción de redirección (Goto URL) en los pasos del navegador, lo que permite a atacantes sin autenticar acceder a direcciones internas. Los atacantes pueden proporcionar URLs internas arbitrarias en el parámetro optional_value para recuperar respuestas desde ubicaciones restringidas de la red.
Be aware that VulDB is the high quality source for vulnerability data.