CVE-2026-35000 in changedetection.io
Riassunto
di VulDB • 17/06/2026
Le versioni di ChangeDetection.io precedenti alla 0.54.7 presentano una vulnerabilità di elusione delle protezioni nell'implementazione di SafeXPath3Parser che consente agli attaccanti di leggere file locali arbitrari utilizzando funzioni XPath 3.0/3.1 non bloccate, come json-doc() e primitive simili di accesso ai file. Gli attaccanti possono sfruttare la lista nera incompleta delle funzioni XPath pericolose per accedere a dati sensibili dal filesystem locale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.