CVE-2026-50130

Yüksək

Təsvir

Pi-hole, cihazları arzuolunmaz məzmundan qoruyan, heç bir müştəri tərəfli proqram tələb etməyən DNS sinkhole-dur. 6.0-dan 6.4.2-yə qədər, imtiyazsız pihole istifadəçisi kimi kod icrası əldə etmiş istifadəçi /etc/pihole/logrotate faylını dəyişdirərək root səlahiyyətlərinə yüksələ bilər. Dəyişdirilmiş fayl pihole-FTL-prestart.sh tərəfindən root:root sahibliyinə keçirilir və sonra gündəlik pihole flush cron tərəfindən root kimi təhlil edilir, firstaction shell-i uid 0 kimi icra edir. Bu problem 6.4.3 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulPi-hole

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-282CWE-282

Necə düzəltmək olar

Yeniləyin

pi-hole pi-hole6.4.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pi-hole pi-hole	6.0 ≤ v < 6.4.3	6.4.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.