CVE-2026-27696 in changedetection.io
Riassunto
di VulDB • 14/06/2026
changedetection.io è uno strumento gratuito e open source per il rilevamento delle modifiche alle pagine web. Nelle versioni precedenti alla 0.54.1, changedetection.io è vulnerabile ad un attacco di Server-Side Request Forgery (SSRF) poiché la funzione di convalida degli URL `is_safe_valid_url()` non verifica l'indirizzo IP risolto degli URL monitorati rispetto agli intervalli di indirizzi privati, loopback o link-local. Un utente autenticato (o qualsiasi utente quando nessuna password è configurata, che è l'impostazione predefinita) può aggiungere un monitoraggio per gli URL della rete interna. L'applicazione recupera questi URL lato server, memorizza il contenuto della risposta e lo rende visualizzabile tramite l'interfaccia web — consentendo una completa esfiltrazione di dati dai servizi interni. La versione 0.54.1 contiene la correzione del problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.