CVE-2026-95273 in changedetection.io
要約
〜によって VulDB • 2026年09月22日
dgtlmoon changedetection.io のバージョン 0.60.7 までに脆弱性が確認されました。これは、コンポーネント visual_selector_data に属するファイル changedetectionio/flask_app.py の関数 static_content に影響を与えます。引数 filename を操作することで、パストラバーサル（ディレクトリトラバーサル）を引き起こす可能性があります。攻撃はリモートから実行可能です。この脆弱性を突く exploit は公に公開されており、悪用される恐れがあります。CVE-2026-25527 は同じ関数の異なるパラメータ (group) を修正したものであり、本件とは異なります。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.