CVE-2026-29039

إصدارات changedetection.io الأقدم من 0.54.4

يتيح تطبيق changedetection.io للمستخدمين تحديد تعبيرات XPath كمرشحات للمحتوى عبر الحقل include filters. تتم معالجة تعبيرات XPath هذه باستخدام مكتبة elementpath، التي تنفذ مواصفات XPath 3.0/3.1. يتضمن XPath 3.0 الدالة unparsed-text()، التي يمكنها قراءة ملفات عشوائية من نظام الملفات. لا يقوم التطبيق بالتحقق من صحة تعبيرات XPath أو تنقيتها لمنع استخدام الدوال الخطيرة، مما يسمح للمهاجم بقراءة أي ملف يمكن لعملية التطبيق الوصول إليه. يقع الكود المعرض للخطر في الملف html tools.py، وتحديدًا داخل الدالة xpath filter() (الأسطر 187-220). تتحقق عملية التحقق من صحة التطبيق في ملف forms.py فقط من صحة بناء جملة تعبير XPath ولا تمنع استخدام الدوال الخطيرة مثل unparsed-text(). يمكن للمهاجم استغلال هذه الثغرة عن طريق تعيين الحقل include filters بتعبير XPath يستخدم unparsed-text() لقراءة ملفات عشوائية، مثل /etc/passwd.

قم بالتحديث إلى الإصدار 0.54.4 أو أحدث من changedetection.io.