目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-71205— changedetection.io 登录接口无速率限制致暴力破解漏洞

CVSS 6.5 · Medium EPSS 0.16% · P6

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
dgtlmoonchangedetection.io0.55.7affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-71205の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
changedetection.io: No Rate Limiting on /login Enables Unlimited Password Brute-Force
ソース: CVE Program / CVE List V5
脆弱性説明
changedetection.io's /login route checks the submitted password against a single PBKDF2-HMAC-SHA256 hash with no per-IP or per-session rate limiting, failed-attempt counter, or lockout (no rate-limiting library is present in requirements.txt). Because the entire application is protected by one shared password with no per-user accounts, a successful brute-force guess grants full administrative access, including the ability to view/regenerate the API token.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
过多认证尝试的限制不恰当
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
dgtlmoonchangedetection.io 0.55.7 -

II. CVE-2026-71205の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-71205のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-71205 其他参考 (1)

Same Patch Batch · dgtlmoon · 2026-08-05 · 3 CVEs total

CVE-2026-712046.3 MEDIUMchangedetection.io: Omitted Checkbox in /settings Save Silently Disables API Key Enforceme
CVE-2026-712035.3 MEDIUMchangedetection.io: Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Sch

IV. 関連脆弱性

同じ製品: changedetection.io
同じベンダー: dgtlmoon
同じ弱点: CWE-307

V. CVE-2026-71205へのコメント

まだコメントはありません

コメントを残す