CVE-2024-32651criticalCWE-1336

CVE-2024-32651: fallo crítico en dgtlmoon changedetection.io

Server Side Template Injection in Jinja2 allows Remote Command Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear changedetection.io+ Monitorear changedetection-io

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 10epss 85%
de la publicación al arma31 días
Publicada en NVD25 abr
1ª PoC+31d
En resumen

changedetection.io posee una vulnerabilidad crítica que permite a atacantes inyectar código malicioso en plantillas Jinja2, posibilitando ejecutar cualquier comando en el servidor. Esto significa que alguien podría asumir el control total del sistema completo sin necesidad de contraseña.

Detalle técnico

Una inyección de plantilla del lado del servidor (SSTI) en procesamiento de plantillas Jinja2 permite ejecución remota de código (RCE) no autenticada en el sistema anfitrión. Los atacantes explotan entrada de usuario no sanitizada reflejada en contextos de renderización de plantillas para escapar del sandbox y ejecutar comandos del sistema arbitrarios con privilegios del servidor, resultando en comprometimiento total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
changedetection.io is an open source web page change detection, website watcher, restock monitor and notification service. There is a Server Side Template Injection (SSTI) in Jinja2 that allows Remote Command Execution on the server host. Attackers can run any system command without any restriction and they could use a reverse shell. The impact is critical as the attacker can completely takeover the server machine. This can be reduced if changedetection is behind a login page, but this isn't required by the application (not by default and not enforced).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
dgtlmoon · changedetection.io
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — dgtlmoon changedetection.io

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-51483MEDIUMchangedetection.io Path Traversal vulnerabilityEPSS 2.3%CVE-2024-34061MEDIUMReflected cross site scripting in changedetection.ioEPSS 1.3%CVE-2026-25527MEDIUMchangedetection.io vulnerable to unauthenticated static path traversalEPSS 1.0%CVE-2024-56509HIGHchangedetection.io has Improper Input Validation Leading to LFR/Path TraversalEPSS 0.7%CVE-2024-51998HIGHPath traversal using file URI scheme without supplying hostname in changedetection.ioEPSS 0.7%CVE-2026-95272MEDIUMdgtlmoon changedetection.io Screenshot flask_app.py static_content path traversalEPSS 0.7%