CVE-2026-33981 in changedetection.io
요약
\~에 의해 VulDB • 2026. 05. 15.
changedetection.io는 무료 오픈 소스 웹 페이지 변경 감지 도구입니다. 버전 0.54.7 이전에서는 `jq:` 및 `jqraw:` 포함 필터 표현식을 통해 jq의 `env` 내장 함수를 사용할 수 있으며, 이 함수는 모든 프로세스 환경 변수를 읽어서 감시 스냅샷으로 저장합니다. 인증된 사용자(또는 비밀번호가 설정되지 않은 경우 기본값인 비인증 사용자)는 `SALTED_PASS`, `PLAYWRIGHT_DRIVER_URL`, `HTTP_PROXY` 및 컨테이너에 환경 변수로 전달된 모든 비밀값을 포함하는 민감한 환경 변수를 유출할 수 있습니다. 버전 0.54.7에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.