CVE-2026-43891
Açıklama
changedetection.io, ücretsiz ve açık kaynaklı bir web sayfası değişiklik tespit aracıdır. 0.55.1 sürümünden önce mevcut olan bu zafiyet, yedekleme dosyalarından geri yüklenen ve saldırgan tarafından kontrol edilen anlık görüntü yollarının güvenilir kabul edilmesinden kaynaklanmaktadır. Zafiyet içeren akış, yedekleme geri yükleme mantığında başlar. Bir yedekleme ZIP dosyası geri yüklendiğinde, uygulama arşivi ayıklar ve geri yüklenen her izleme UUID dizinini shutil.copytree(entry.path, dst_dir) kullanarak doğrudan canlı veri deposuna kopyalar. Bu işlem, geri yüklenen izleme dizini içindeki history.txt dahil olmak üzere saldırgan tarafından kontrol edilen dosyaların korunmasını sağlar. Geri yüklemeden sonra uygulama, izleme geçmişi özelliğindeki history.txt dosyasını ayrıştırır ve hedeflenen yerel dosyanın içeriğini döndürür. Bu zafiyet 0.55.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- webtechnologies changedetection0.55.1 ya da sonraki bir sürüm
- changedetection-io0.55.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtechnologies changedetection | v < 0.55.1 | 0.55.1 |
| changedetection-ioPyPI | v < 0.55.1 | 0.55.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.