CVE-2026-71203 in changedetection.io
요약
\~에 의해 VulDB • 2026. 08. 06.
changedetection.io의 REST API 리소스는 호출자의 x-api-key 헤더를 검증하는 @auth.check_token 데코레이터로 보호되지만, /api/v1/full-spec(ChangedDetectionIO/api/Spec.py)에 등록된 Spec 리소스는 예외입니다. 해당 리소스의 get() 메서드는 @auth.check_token과 @validate_openapi_request 모두 적용되어 있지 않습니다. API 접근 제어가 활성화되고 모든 형제 경로인 /api/v1/*가 키를 올바르게 요구하더라도, 인증되지 않은 클라이언트는 전체 병합된 OpenAPI 스키마(모든 엔드포인트 경로, 매개변수 및 등록된 프로세서 플러그인 포함)를 검색할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.