CVE-2026-95272

Nome do Software Vulnerável e Versões Afetadas dgtlmoon changedetection.io versões anteriores a 0.60.8

Description Um problema de path traversal existe no componente Screenshot Handler, dentro da função static content() do arquivo changedetectionio/flask app.py. Um invasor remoto pode explorar isso manipulando o argumento filename para acessar arquivos fora do diretório pretendido. Este ataque é caracterizado por alta complexidade e dificuldade de exploração.

Recommendations Atualize o dgtlmoon changedetection.io para uma versão posterior a 0.60.7. Como mitigação temporária, restrinja o acesso à função static content() dentro do componente Screenshot Handler.