CVE-2026-50130

Yüksek

Açıklama

Pi-hole, herhangi bir istemci tarafı yazılım yüklemeden cihazları istenmeyen içeriklerden koruyan bir DNS sinkhole'dur. 6.0 ile 6.4.2 sürümleri arasında, ayrıcalıksız pihole kullanıcısı olarak kod çalıştırma yetkisine sahip bir kullanıcı, /etc/pihole/logrotate dosyasını değiştirerek root yetkilerine yükseltebilir. Bu değişiklik, pihole-FTL-prestart.sh tarafından root:root sahipliğine dönüştürülür ve ardından günlük pihole flush cron işlemi tarafından root olarak ayrıştırılarak firstaction kabuğu uid 0 olarak çalıştırılır. Bu sorun 6.4.3 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünPi-hole

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-282CWE-282

Nasıl düzeltilir

Güncelleyin

pi-hole pi-hole6.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pi-hole pi-hole	6.0 ≤ v < 6.4.3	6.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.