CVE-2026-35517
Təsvir
FTLDNS (pihole-FTL) interaktiv API təmin edir və həmçinin Pi-hole-un veb interfeysi üçün statistikalar hazırlayır. 6.0 versiyasından 6.6 versiyasına qədər olan Pi-hole FTL mühərriki yuxarı axınlı DNS serverlərin konfiqurasiya parametrində (dns.upstreams) uzaqdan kodun icrası (RCE) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmuş hücumçuya yeni sətir simvolları vasitəsilə ixtiyari dnsmasq konfiqurasiya direktivlərini yerləşdirməyə və nəticədə əsas sistemdə əmrlərin icrasını həyata keçirməyə imkan verir. Bu zəiflik 6.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pi-hole ftldns | 6.0 ≤ v ≤ 6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.