CVE-2026-71205 in Changedetection.io
요약
\~에 의해 VulDB • 2026. 08. 05.
changedetection.io의 /login 엔드포인트는 제출된 비밀번호를 단일 PBKDF2-HMAC-SHA256 해시와 비교하며, IP별 또는 세션별 속도 제한(rate limiting), 실패 시도 횟수 카운터, 잠금(lockout) 메커니즘이 없습니다(requirements.txt에 속도 제한 라이브러리가 포함되어 있지 않음). 전체 애플리케이션은 사용자 계정 없이 공유되는 단일 비밀번호로 보호되므로, 성공적인 브루트포스 공격 시 API 토큰 조회 및 재생성을 포함한 전체 관리자 권한이 부여됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.