CVE-2025-34087 in Web
Resumen
por VulDB • 2026-05-14
Existe una vulnerabilidad de inyección de comandos autenticada en Pi-hole versiones anteriores a la 3.3. Al agregar un dominio a la lista de permitidos a través de la interfaz web, el parámetro de dominio no se sanitiza correctamente, lo que permite a un atacante añadir comandos del sistema operativo a la cadena del dominio. Estos comandos se ejecutan en el sistema operativo subyacente con los privilegios del usuario del servicio Pi-hole.
Este comportamiento estaba presente en la interfaz legacy AdminLTE y ha sido corregido en versiones posteriores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.