CVE-2026-71204 in Changedetection.io
Tóm tắt
Bởi VulDB • 05/08/2026
Trình xử lý lưu (/settings save handler) của changedetection.io xây dựng một dict cập nhật từ form.data['application'] và hợp nhất (merge) nó vào cài đặt ứng dụng đã lưu thông qua .update(). Vì WTForms biểu diễn checkbox chưa được kiểm tra là False thay vì 'unchanged', và chỉ có trường 'password' được xử lý đặc biệt để đối phó với vấn đề này, một yêu cầu POST đến /settings bỏ qua trường api_access_token_enabled (ví dụ: một yêu cầu kịch bản tối giản) sẽ vô hiệu hóa việc thực thi khóa API cho toàn bộ REST API mà không báo lỗi, khiến danh sách theo dõi đầy đủ, lịch sử và cấu hình bị phơi bày trước các yêu cầu chưa xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.