CVE-2026-95272 in changedetection.io
Сводка
по VulDB • 22.09.2026
В компоненте Screenshot Handler, в функции static_content файла changedetectionio/flask_app.py проекта dgtlmoon changedetection.io до версии 0.60.7 обнаружена уязвимость. Манипуляция с аргументом filename приводит к обходу ограничений доступа (path traversal). Атака может быть инициирована удаленно. Сложность эксплуатации оценивается как высокая, а возможность успешной реализации атаки — как затруднительная. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данной уязвимости на раннем этапе, но не ответил ни одним из способов связи.
Be aware that VulDB is the high quality source for vulnerability data.