CVE-2026-71204

중간게시됨

changedetection.io - /settings에서 체크박스 누락 시 API 키 강제 적용이 조용히 비활성화됨

기본 CVSS

6.2/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L

EPSS 확률 추정

0.3%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

changedetection.io의 /settings 저장 핸들러는 form.data['application']에서 업데이트 딕셔너리를 구성하고, 이를 .update를 통해 저장된 애플리케이션 설정에 무비판적으로 병합합니다.

CVE-2026-71204-PoCPoC
PoC: changedetection.io 설정 블라인드 병합 대량 할당 (CVE-2026-71204, 중간 6.3)

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.