CVE-2024-51998

changedetection.io pulsuz və açıq mənbəli veb səhifə dəyişikliklərinin aşkarlanma alətidir. Fayl URI sxeminin təsdiqlənməsi kifayət etmir və bu, hücumçunun sistemdəki hər hansı faylı oxuya bilməsinə gətirib çıxarır. Bu problem yalnız webdriver aktiv olan və `ALLOW_FILE_URI` false olan və ya təyin edilməmiş nümunələrə təsir edir. URL protokolu üçün istifadə olunan `is_safe_url` yoxlaması `file:`-i URL sxemi kimi qəbul edir. Daha sonra lokal fayllara icazə verilib-verilmədiyi yoxlanılır, lakin bu yoxlama üçün ilkin şərtlərdən biri URL-in `file://` ilə başlamasıdır. Problem ondan ibarətdir ki, fayl URI sxemi mütləq cüt slash (`//`) tələb etmir. Bu problem 0.47.06 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.