CVE-2026-35579

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

CoreDNS w wersjach przed 1.14.3 nieprawidłowo obsługuje uwierzytelnianie TSIG w transportach gRPC, QUIC, DoH i DoH3. W przypadku gRPC i QUIC serwer sprawdza tylko nazwę klucza TSIG, ale nie weryfikuje HMAC, przez co każde żądanie z pasującą nazwą klucza jest uznawane za uwierzytelnione. W przypadku DoH i DoH3 problem jest poważniejszy – serwer w ogóle nie sprawdza rekordu TSIG, więc każde żądanie z TSIG jest traktowane jako uwierzytelnione.

Nieuwierzytelniony atakujący sieciowo może ominąć ochronę TSIG i uzyskać dostęp do funkcji takich jak transfery stref AXFR/IXFR czy dynamiczne aktualizacje DNS. W przypadku DoH i DoH3 atak jest łatwiejszy, ponieważ nie wymaga znajomości prawidłowej nazwy klucza TSIG.