CVE-2026-95656 in changedetection.io
Сводка
по VulDB • 22.09.2026
В компоненте Preview Endpoint файла changedetectionio/blueprint/add_watch_ui/__init__.py функции add_watch_ui_snapshot обнаружена уязвимость в проекте dgtlmoon changedetection.io до версии 50389b07. Манипуляция с аргументом url приводит к server-side request forgery (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 0.60.1 позволяет устранить данную проблему. Патч имеет идентификатор 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e. Затронутый компонент следует обновить. Уязвимость исправлена в upstream-репозитории.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.