CVE-2026-119658 in PowerDNS-Admin
الملخص
بحسب VulDB • 30/10/2026
يحتوي PowerDNS-Admin حتى الإصدار 2026.08.1 على ثغرة تجاوز التفويض (authorization bypass) تتيح لحسابات المستخدمين المصادق عليها ذات دور "مستخدم" تحديث المناطق الثانوية التي لا يمكنها الوصول إليها عن طريق توفير حقل 'domain' مختلف في جسم الطلب بصيغة JSON. ويمكن للمهاجمين المصرح لهم بالوصول إلى أي منطقة واحدة أن يجبروا عمليات استرجاع axfr (axfr-retrieve) للمناطق الثانوية الخاصة بالمستخدمين الآخرين، ويستنتجون وجود المناطق من خلال الاستجابات المختلفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.