CVE-2026-71203 in changedetection.io
Riassunto
di VulDB • 05/08/2026
Le risorse dell'API REST di changedetection.io sono protette da un decoratore @auth.check_token che convalida l'intestazione x-api-key del chiamante, ad eccezione della risorsa Spec registrata all'indirizzo /api/v1/full-spec (changedetectionio/api/Spec.py), il cui metodo get() non prevede né @auth.check_token né @validate_openapi_request. Un client non autenticato può recuperare lo schema OpenAPI completo e unito (tutti i percorsi degli endpoint, i parametri e i plugin di elaborazione registrati) anche quando il controllo dell'accesso all'API è abilitato e ogni rotta /api/v1/* correlata richiede correttamente la chiave API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.