changedetection.io tiene una vulnerabilidad de Zip Slip en la funcionalidad de restauración de copias de seguridad

La vulnerabilidad de Zip Slip permite a un atacante, al subir un archivo ZIP malicioso, sobrescribir archivos críticos del sistema. Esto podría resultar en la ejecución remota de código, la modificación de la configuración del sistema o la denegación de servicio. Un atacante podría, por ejemplo, sobrescribir archivos de configuración con versiones modificadas para obtener acceso no autorizado o alterar el comportamiento de la aplicación. La falta de validación de rutas en la función zipfile.extractall() es la causa principal de esta vulnerabilidad, permitiendo el escape del directorio de extracción a través de secuencias ../.

Systems running changedetection-io versions prior to 0.54.4 are at risk. This includes users who have not applied security updates and those who rely on the backup and restore functionality for data protection. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromised user could potentially exploit this vulnerability to affect other users.

• python / server:

find / -name 'changedetection-io' -type d -exec grep -i 'zipfile.ZipFile' {}/ -H 2>/dev/null | grep -i 'extractall' 

• generic web:

curl -I <changedetection-io_url>/restore_backup.php # Check for endpoint exposure

1. 2026-03-04Disclosure

   disclosure

1. Reservado2026-03-03
2. Publicada2026-03-04
3. Modificada2026-03-06
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-29065 es actualizar changedetection-io a la versión 0.54.4 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar una validación de rutas robusta antes de extraer archivos ZIP. Esto puede incluir la verificación de que las rutas de los archivos extraídos permanezcan dentro del directorio de destino esperado. Además, considere restringir los permisos de escritura en el directorio de restauración de copias de seguridad para limitar el impacto potencial de una explotación exitosa. Después de la actualización, confirme que la restauración de copias de seguridad funciona correctamente y que no se producen errores de sobrescritura de archivos.