CVE-2026-95656
Təsvir
dgtlmoon changedetection.io-nun 50389b07 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik Preview Endpoint komponentinin changedetectionio/blueprint/add_watch_ui/__init__.py faylındakı add_watch_ui_snapshot funksiyasına təsir göstərir. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 0.60.1-ə yüksəldilməsi bu problemi həll edir. Yamağın adı 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e-dir. Təsirə məruz qalan komponent yenilənməlidir. Problem əsas mənbədə düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dgtlmoon changedetection.io | 50389b07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.