CVE-2026-47703

ŚrednieCVSS 5.3

Opublikowano: 15/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Przed wersją 0.107.75 AdGuard Home w ścieżce przekazywania zapytań DoQ do upstreamu udp:// generował dns_id=0 lub txid=0, co osłabiało dopasowanie odpowiedzi DNS dla przekazanych zapytań. Dodatkowo ujawniono oracle portu źródłowego ICMP z cytowanym portem, co umożliwiało ataki typu side-channel.

Ocena ryzyka

Atakujący może wykorzystać osłabione dopasowanie odpowiedzi DNS do fałszowania odpowiedzi DNS (DNS spoofing) lub przeprowadzenia ataku typu man-in-the-middle, co zagraża integralności i poufności ruchu DNS w sieci.

Rekomendacja

Należy niezwłocznie zaktualizować AdGuard Home do wersji 0.107.75 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w AdGuard Home

CVE-2026-41448Krytyczne
AdGuard Home uruchomiony z flagą --glinet zawiera podatność pomijania uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać pełny dostęp administracyjny poprzez podanie sekwencji przejścia ścieżki w ciasteczku Admin-Token, wykorzystując niesprawdzoną konkatenację ciągów w konstrukcji ścieżki pliku tokena w oprogramowaniu pośredniczącym authglinet.

Oryginalny opis (angielski, źródło NVD)

AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.75, AdGuard Home's client-triggered DoQ forwarding path to a udp:// upstream reduced backend UDP DNS state by producing dns_id=0 or txid=0 and exposed a quoted-port ICMP source-port oracle, weakening DNS response matching for forwarded queries. This issue is fixed in version 0.107.75.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS