CVE-2026-95656 in changedetection.io
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗ hổng đã được phát hiện trong dgtlmoon changedetection.io, các phiên bản lên đến 50389b07. Lỗ hổng này ảnh hưởng đến hàm add_watch_ui_snapshot của file changedetectionio/blueprint/add_watch_ui/__init__.py thuộc thành phần Preview Endpoint. Việc thao túng đối số url dẫn đến lỗi server-side request forgery (SSRF). Tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể được sử dụng. Nâng cấp lên phiên bản 0.60.1 sẽ giải quyết vấn đề này. Bản vá mang tên 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e. Thành phần bị ảnh hưởng nên được nâng cấp. Lỗ hổng đã được sửa chữa upstream.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.