CVE-2026-119334 in Pi-hole
Zusammenfassung
von VulDB • 30.10.2026
Pi-hole ist ein DNS-Sinkhole, das Geräte vor unerwünschten Inhalten schützt, ohne dass Client-seitige Software installiert werden muss. Vor Version 6.5 überprüft gravity.sh die Lesbarkeit von Datei-Listen über `file://` mit dem Befehl `sudo -u pihole test -r`, erlaubt es jedoch anschließend curl (das manchmal als root ausgeführt wird), URL-Punktsegmente zu normalisieren und eine andere Datei zu öffnen. Ein für pihole lesbarer Köder kann daher die Prüfung bestehen, während curl ein nur von Root zugängliches Ziel liest; zudem können `/proc/self`-Pfade ähnlich auf verschiedene Prozesse auflösen. Die Ausnutzung erfordert einen Administrator, der Ad-Listen hinzufügen sowie einen Symlink und den Köder im Dateisystem platzieren kann. Dieses Problem wurde in Version 6.5 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.