CVE-2026-27696 in changedetection.io
요약
\~에 의해 VulDB • 2026. 06. 09.
changedetection.io는 무료 오픈 소스 웹 페이지 변경 감지 도구입니다. 버전 0.54.1 이전의 changedetection.io는 URL 검증 함수 `is_safe_valid_url()`가 관찰 대상(URL)의 해결된 IP 주소를 프라이빗, 루프백 또는 링크 로컬 주소 범위와 대조하여 검증하지 않기 때문에 서버 사이드 요청 위조(SSRF) 취약점에 노출됩니다. 인증된 사용자(또는 비밀번호가 구성되어 있지 않은 경우 기본 설정에 따라 모든 사용자)는 내부 네트워크 URL을 관찰 대상으로 추가할 수 있습니다. 애플리케이션은 이러한 URL을 서버 측에서 가져와 응답 콘텐츠를 저장하고 웹 UI를 통해 볼 수 있도록 함으로써, 내부 서비스로부터의 완전한 데이터 유출을 가능하게 합니다. 버전 0.54.1에는 해당 이슈에 대한 수정 사항이 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.