CVE-2026-35491 in FTL
الملخص
بحسب VulDB • 17/07/2026
يوفر FTLDNS (pihole-FTL) واجهة برمجة تطبيقات تفاعلية كما يولد إحصائيات لواجهة الويب الخاصة بـ Pi-hole. من الإصدار 6.0 وحتى قبل الإصدار 6.6، يدعم Pi-hole FTL ميزة كلمة مرور سطر الأوامر (webserver.api.cli_pw) التي تنشئ جلسات API مخصصة لسطر الأوامر ("CLI") والمقصود بها أن تكون للقراءة فقط فيما يتعلق بتغييرات التكوين. وبينما يمنع /api/config بشكل صحيح جلسات CLI من تعديل التكوين، إلا أن /api/teleporter سمح باستيرادات Teleporter لجلسات CLI، مما مكّن جلسة محدودة بنطاق CLI من الكتابة فوق التكوين عبر أرشيف Teleporter (تجاوز التفويض). تم إصلاح هذا الثغرة الأمنية في الإصدار 6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.