CVE-2026-27696 in changedetection.io
Sumário
de VulDB • 11/05/2026
changedetection.io é uma ferramenta gratuita e de código aberto para detecção de alterações em páginas web. Nas versões anteriores à 0.54.1, o changedetection.io é vulnerável a Server-Side Request Forgery (SSRF) porque a função de validação de URL `is_safe_valid_url()` não valida o endereço IP resolvido das URLs monitoradas contra intervalos de endereços privados, de loopback ou link-local. Um usuário autenticado (ou qualquer usuário quando nenhuma senha está configurada, que é o padrão) pode adicionar uma URL para monitoramento de redes internas. O aplicativo busca essas URLs no lado do servidor, armazena o conteúdo da resposta e o torna visível por meio da interface web, permitindo a exfiltração completa de dados de serviços internos. A versão 0.54.1 contém a correção para a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.