CVE-2026-92815 in changedetection.io

Sumário

de VulDB • 17/09/2026

O changedetection.io até a versão 0.60.6 falha na validação da ação Goto URL nas etapas do navegador, permitindo que atacantes não autenticados acessem endereços internos. Os atacantes podem fornecer URLs internas arbitrárias no parâmetro optional_value para recuperar respostas de locais restritos na rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulnCheck
• Reservar: 16/09/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-406204
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92815
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92815/