CVE-2026-33404
Açıklama
Pi-hole Admin Interface, ağ düzeyinde bir reklam ve internet takipçisi engelleme uygulaması olan Pi-hole'u yönetmek için kullanılan bir web arayüzüdür. 6.0 ile 6.5 sürümleri arasında, FTL veritabanındaki istemci ana bilgisayar adları ve IP adresleri; network.js (Network sayfası) ve charts.js/index.js (Dashboard grafik araç ipuçları) dosyalarında kaçış karakterleri kullanılmadan DOM'a aktarılmaktadır. dnsmasq ve FTL tarafındaki üst akış doğrulamaları, normal DHCP/DNS yolları üzerinden gelen HTML karakterlerini engellese de, web kullanıcı arayüzü herhangi bir çıktı kaçış işlemi gerçekleştirmemektedir; bu durum aynı dosyadaki düzgün şekilde kaçırılmış diğer alanlarla tutarsızlık oluşturmaktadır. Bu güvenlik açığı 6.5 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pi-hole web_interface | 6.0 ≤ v ≤ 6.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.