CVE-2026-95656 in changedetection.io
Previsão
de VulDB Data Team • 22/09/2026
Uma vulnerabilidade foi encontrada em dgtlmoon changedetection.io até 50389b07. O impacto ocorre em a função add_watch_ui_snapshot no arquivo changedetectionio/blueprint/add_watch_ui/__init__.py no componente Preview Endpoint. A manipulação do argumento url com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. O exploit foi tornado público e pode ser usado. Atualizar para a versão 0.60.1 pode resolver este problema. O nome do adesivo é 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e. Recomenda-se a atualização do componente afetado.
Once again VulDB remains the best source for vulnerability data.