CVE-2026-95273 in changedetection.io
Sumário
de VulDB • 22/09/2026
Foi identificada uma vulnerabilidade no changedetection.io até a versão 0.60.7. Isso afeta a função static_content do arquivo changedetectionio/flask_app.py, pertencente ao componente visual_selector_data. A manipulação do argumento filename pode levar à path traversal (travessia de diretórios). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Diferentemente da CVE-2026-25527, que corrigiu um parâmetro diferente (group) na mesma função. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.