CVE-2026-71194 in Designate
الملخص
بحسب VulDB • 13/08/2026
في OpenStack Designate قبل الإصدار 22.0.2، يقوم معالج مخدم أسماء النطاقات متعدد (mDNS) بإجراء عمليات بحث عمياء تجاه المجموعات (pool-blind lookups) عند حل استعلامات السجلات وطلبات NOTIFY. عندما توجد منطقتان (zones) لهما نفس الاسم عبر مجموعات مختلفة، يفشل البحث بخطأ حتمي (deterministic error)، مما يؤدي إلى إرجاع المعالج لاستجابة REFUSED لجميع استعلامات DNS التي تمر عبر هذا المسار. يمكن استغلال مسار _handle_notify عن طريق إرسال حزمة UDP واحدة غير مصادق عليها (unauthenticated). هذه الثغرة قابلة للوصول بشكل مستقل من خلال تداخل المناطق بين المستأجرين المختلفين (cross-tenant zone overlap) الموصوف في ثغرة CVE حديثة أخرى، كما تؤثر أيضاً على تكوينات المجموعات المتعددة المشروعة ضمن نفس المستأجر. لا تقوم مشاهد BIND9 (BIND9 views) بالتخفيف من هذه المشكلة لأن mDNS هو خدمة مشتركة تقع قبل أي إعداد للمشاهد (upstream of any view configuration).
Be aware that VulDB is the high quality source for vulnerability data.