CVE-2026-33403
Təsvir
Pi-hole Admin Interface, şəbəkə səviyyəsində reklam və internet izləyicilərini bloklayan tətbiq olan Pi-hole-u idarə etmək üçün veb interfeysdir. 6.0 versiyasından 6.5 versiyasına qədər olan dövrdə, taillog.js faylında mövcud olan əks olunmuş DOM-əsaslı XSS zəifliyi, autentifikasiya olunmamış hücumçunun zərərli URL hazırlayaraq Pi-hole admin interfeysinə ixtiyari HTML kodlarının yerləşdirilməsinə imkan verir. Faylın sorğu parametri (query parameter), escape edilmədən innerHTML təyinatına daxil edilir. Content-Security-Policy-də form-action direktivinin olmaması səbəbindən, yerləşdirilmiş <form> elementləri etibarlılıq məlumatlarını kənar mənbəyə sızdıra bilər. Bu zəiflik 6.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pi-hole web_interface | 6.0 ≤ v ≤ 6.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.