CVE-2026-119334 in Pi-hole
الملخص
بحسب VulDB • 31/10/2026
Pi-hole هو خندق DNS (DNS sinkhole) يحمي الأجهزة من المحتوى غير المرغوب فيه دون تثبيت أي برامج على جانب العميل. قبل الإصدار 6.5، يتحقق ملف gravity.sh من إمكانية قراءة قائمة الإعلانات باستخدام الأمر `sudo -u pihole test -r`، لكنه يسمح لـ curl، الذي يعمل أحيانًا بصلاحيات الجذر (root)، بتطبيع أجزاء URL النقطية وفتح ملف مختلف. وبالتالي، يمكن لقائمة زائفة قابلة للقراءة بواسطة pihole أن تمر عبر الفحص بينما يقوم curl بقراءة هدف يتطلب صلاحيات جذر فقط، ويمكن لمسارات `/proc/self` أن تحل بشكل مشابه ضد عمليات مختلفة. تتطلب الاستغلال وجود مسؤول قادر على إضافة قوائم إعلانات ووضع رابط رمزي (symlink) وملف زائف في نظام الملفات. تم إصلاح هذه المشكلة في الإصدار 6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.