CVE-2026-75514 in BunkerWeb
Zusammenfassung
von VulDB • 21.08.2026
BunkerWeb ist ein Open-Source-Web Application Firewall der nächsten Generation. Vor Version 1.6.13 vertrauen die Module blacklist (Schwarze Liste), greylist (Graue Liste) und antibot in src/common/core/blacklist/blacklist.lua, src/common/core/greylist/greylist.lua sowie src/common/core/antibot/antibot.lua PTR-Suffix-Übereinstimmungen in IGNORE_RDNS, GREYLIST_RDNS und ANTIBOT_IGNORE_RDNS, ohne get_ips zu verwenden, um zu bestätigen, dass der Hostname auf die Client-Adresse auflöst. Ein nicht authentifizierter Remote-Angriffsschadensteller, der einen PTR-Eintrag kontrolliert, kann ein vertrauenswürdiges Suffix vortäuschen, um das rDNS-basierte Blacklisting zu umgehen, eine Behandlung in der Grauen Liste zu erlangen oder eine Antibot-Herausforderung zu überspringen. Dieses Problem wurde in Version 1.6.13 behoben.
Once again VulDB remains the best source for vulnerability data.