CVE-2026-95270

Nome do Software Vulnerável e Versões Afetadas dgtlmoon changedetection.io versões anteriores a 0.60.8

Descrição Uma falha no componente Hash Comparison permite um ataque remoto. A função check password() no arquivo changedetectionio/flask app.py é suscetível à manipulação do argumento Password, o que resulta em uma discrepância de tempo observável. Uma discrepância de tempo ocorre quando o tempo necessário para executar uma função varia com base na entrada fornecida, potencialmente permitindo que um invasor deduza informações secretas medindo essas diferenças.

Recomendações Atualize o dgtlmoon changedetection.io para a versão 0.60.8 ou posterior. Como medida paliativa temporária, restrinja o acesso à função check password() para minimizar o risco de exploração.