CVE-2026-95656 in changedetection.io
요약
\~에 의해 VulDB • 2026. 09. 22.
changedetection.io 버전 50389b07 이전에서 취약점이 발견되었습니다. 이 취약점은 Preview Endpoint 구성 요소의 파일 changedetectionio/blueprint/add_watch_ui/__init__.py에 있는 add_watch_ui_snapshot 함수에 영향을 미칩니다. url 인수를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 공격은 원격으로 시작할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 버전 0.60.1로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 이름은 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e입니다. 영향을 받는 구성 요소를 업그레이드해야 합니다. 업스트림에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.