CVE-2026-95656 in changedetection.io
予測
〜によって VulDB Data Team • 2026年09月22日
脆弱性がdgtlmoon changedetection.io 迄 50389b07で発見されました。 該当するのは 関数add_watch_ui_snapshot ファイルchangedetectionio/blueprint/add_watch_ui/__init__.pyの コンポーネントPreview Endpointのです。 【url】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 リモート攻撃が可能です。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 0.60.1にアップグレードすることで、本問題を解消できます。 71d332d5a0d3da2a0fe89a392413bf4b7d27c84eというパッチ名です。 対象コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.