CVE-2026-95273 in changedetection.io
Résumé
par VulDB • 22/09/2026
Une vulnérabilité a été identifiée dans dgtlmoon changedetection.io jusqu'à la version 0.60.7. Cela affecte la fonction static_content du fichier changedetectionio/flask_app.py du composant visual_selector_data. L'exécution d'une manipulation de l'argument filename peut entraîner une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Distincte de CVE-2026-25527, qui a corrigé un paramètre différent (group) dans la même fonction. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.