CVE-2026-33403
Açıklama
Pi-hole Admin Interface, ağ düzeyinde bir reklam ve internet takipçisi engelleme uygulaması olan Pi-hole'u yönetmek için kullanılan bir web arayüzüdür. 6.0 ile 6.5 sürümleri arasında, taillog.js dosyasındaki yansıtılmış DOM tabanlı bir XSS zafiyeti, kimliği doğrulanmamış bir saldırganın kötü amaçlı bir URL oluşturarak Pi-hole admin arayüzüne rastgele HTML enjekte etmesine olanak tanır. file sorgu parametresi, herhangi bir kaçış işlemi uygulanmadan bir innerHTML atamasına dahil edilmektedir. Content-Security-Policy içerisinde form-action direktifi eksik olduğu için, enjekte edilen <form> öğeleri kimlik bilgilerini harici bir kaynağa sızdırabilir. Bu zafiyet 6.5 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pi-hole web_interface | 6.0 ≤ v ≤ 6.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.