CVE-2026-95271

Nome do Software Vulnerável e Versões Afetadas dgtlmoon changedetection.io versões anteriores a 0.60.8

Description Um problema no componente Authentication Hook permite a autenticação inadequada. Um invasor remoto pode manipular a função check authentication() no arquivo changedetectionio/flask app.py para burlar os mecanismos de autenticação.

Recommendations Atualize o dgtlmoon changedetection.io para uma versão posterior a 0.60.7. Como medida paliativa temporária, restrinja o acesso à função check authentication() no arquivo changedetectionio/flask app.py.