changedetection.io é uma ferramenta de detecção de alterações de páginas web de código aberto gratuita. Em versões anteriores ao 0.53.2, a rota `/static// ` aceita `group= '.', que faz com que `send_from_directory('static/..', nome de arquivo' para executar. Isto move o diretório base para `/ app/changedetectionio`, permitindo a leitura não autenticada de arquivos locais de arquivos fontes de aplicativos (por exemplo, `flask_app.py`). Versão 0.53.2 corrige o problema. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 25527 foi publicado em 2026 - 02 - 19 T 15: 16: 11.947 Z e última modificação em 2026 - 06 - 17 T 10: 24: 47.783 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N, pontuação de exploração 3.9, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 22.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: webtechnologies changedetection. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.