Podatności Pi-hole FTL
3 znanych podatności CVE w Pi-hole FTL, przetłumaczonych i ocenionych.
- CVE-2026-44693Wysokie
Pi-hole FTL przed wersją 6.6.1 zawiera podatność na wyścig (race condition) w podsystemie zarządzania sesjami HTTP, wprowadzoną wraz z przepisaniem wbudowanego serwera WWW opartego na CivetWeb w wersji 6.0. Podatność została załatana w wersji 6.6.1.
- CVE-2026-39849Wysokie
W Pi-hole FTL przed wersją 6.6.1 pole konfiguracyjne `dns.interface` akceptuje znaki nowej linii bez walidacji, umożliwiając atakującemu wstrzyknięcie dyrektyw do pliku konfiguracyjnego dnsmasq. Na instalacjach bez hasła administracyjnego (domyślnie) atakujący z sąsiedztwa sieciowego może włączyć wbudowany serwer DHCP i uzyskać zdalne wykonanie kodu przy następnym żądaniu dzierżawy DHCP. Problem został naprawiony w wersji 6.6.1.
- CVE-2026-35491Średnie
W Pi-hole FTL (FTLDNS) w wersjach od 6.0 do przed 6.6 sesje CLI, które powinny być tylko do odczytu, mogą poprzez /api/teleporter importować archiwa Teleporter i nadpisywać konfigurację. Stanowi to obejście autoryzacji, naprawione w wersji 6.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS