CVE-2026-71205 in Changedetection.io
Сводка
по VulDB • 05.08.2026
В маршруте /login сервиса changedetection.io проверяемый пароль сравнивается с единственным хешем PBKDF2-HMAC-SHA256 без ограничения частоты запросов (rate limiting) на основе IP-адреса или сеанса, без счетчика неудачных попыток и механизма блокировки аккаунта (в файле requirements.txt отсутствует библиотека для rate-limiting). Поскольку все приложение защищено одним общим паролем и не поддерживает отдельные учетные записи пользователей, успешный подбор пароля методом brute-force предоставляет полный административный доступ, включая возможность просмотра и повторной генерации API-токена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.