CVE-2026-71203 in changedetection.io
要約
〜によって VulDB • 2026年08月05日
changedetection.ioのREST APIリソースは、呼び出し元のx-api-keyヘッダーを検証する@auth.check_tokenデコレーターによって保護されていますが、/api/v1/full-spec（changedetectionio/api/Spec.py）に登録されたSpecリソースは例外です。このリソースのget()メソッドには@auth.check_tokenも@validate_openapi_requestも付与されていません。APIアクセス制御が有効化され、すべての兄弟ルート/api/v1/*で正しくキーが必要とされている場合でも、認証されていないクライアントは完全な結合OpenAPIスキーマ（全エンドポイントパス、パラメータ、および登録済みプロセッサプラグイン）を取得できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.