CVE-2026-95656 in changedetection.io
Riassunto
di VulDB • 22/09/2026
È stata rilevata una vulnerabilità in changedetection.io di dgtlmoon fino alla versione 50389b07. Questa vulnerabilità interessa la funzione add_watch_ui_snapshot del file changedetectionio/blueprint/add_watch_ui/__init__.py del componente Preview Endpoint. La manipolazione dell'argomento url provoca un server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.60.1 consente di risolvere il problema. Il patch ha come identificativo 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e. Si consiglia l'aggiornamento del componente interessato. La correzione è stata applicata upstream.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.