PT-2026-94087 · Dgtlmoon+1 · Changedetection.Io

George Chen

·

CVE-2026-92815

·

Publicado

2026-09-16

·

Atualizado

2026-09-16

CVSS v4.0

8.7

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas changedetection.io versões anteriores a 0.60.7
Descrição Existe um problema onde o software falha ao validar a ação Goto URL em etapas de navegador. Isso permite que atacantes não autenticados acessem endereços de rede interna ao fornecer URLs internas arbitrárias através do parâmetro optional value, possibilitando a recuperação de respostas de locais restritos.
Recomendações Atualize o changedetection.io para a versão 0.60.7 ou posterior.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-92815

Produtos afetados

Changedetection.Io