VDB-408412 · 提出 #896586 · CVE-2026-95656

dgtlmoon changedetection.io 迄 50389b07 Preview Endpoint init.py add_watch_ui_snapshot url 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	2.77-

要約情報

このたび、dgtlmoon changedetection.io 迄 50389b07において、重大に分類される脆弱性が見つかりました。対象となるのは関数add_watch_ui_snapshot ファイルchangedetectionio/blueprint/add_watch_ui/__init__.pyのコンポーネントPreview Endpointのです。操作引数urlの結果として特権昇格につながります。この脆弱性はCVE-2026-95656という名称で流通しています。攻撃はリモートから実行できます。さらに、攻撃手法が利用可能です。影響コンポーネントのアップグレードを推奨します。

詳細情報

このたび、dgtlmoon changedetection.io 迄 50389b07において、重大に分類される脆弱性が見つかりました。対象となるのは関数add_watch_ui_snapshot ファイルchangedetectionio/blueprint/add_watch_ui/_init_.pyのコンポーネントPreview Endpointのです。操作引数urlの結果として特権昇格につながります。この脆弱性に対応するCWEの定義は CWE-918 です。この弱点はに発表されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2026-95656という名称で流通しています。攻撃はリモートから実行できます。テクニカルな情報があります。この脆弱性の一般的な利用度は平均を下回っています。さらに、攻撃手法が利用可能です。エクスプロイトが公開されており、使用される可能性があります。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

概念実証に指定されています。エクスプロイトはgithub.comでダウンロードできます。

バージョン 0.60.1 をアップグレードすることで、この問題に対処できます。更新版はgithub.comからダウンロードできます。このパッチの名称は71d332d5a0d3da2a0fe89a392413bf4b7d27c84eです。修正パッチはgithub.comからダウンロード可能です。影響コンポーネントのアップグレードを推奨します。