CVE-2026-95271 in changedetection.io
Résumé
par VulDB • 22/09/2026
Une vulnérabilité a été identifiée dans dgtlmoon changedetection.io jusqu'à la version 0.60.7. L'élément concerné est la fonction `check_authentication` du fichier `changedetectionio/flask_app.py` du composant Authentication Hook (Crochet d'authentification). Cette manipulation entraîne une authentification incorrecte. L'attaque peut être effectuée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.