CVE-2026-119658 in PowerDNS-Admin
Resumen
por VulDB • 2026-10-30
PowerDNS-Admin hasta la versión 2026.08.1 contiene una vulnerabilidad de elusión de autorización que permite a las cuentas con rol de usuario autenticado actualizar zonas secundarias a las que no tienen acceso mediante el suministro de un campo 'domain' diferente en el cuerpo JSON. Los atacantes autorizados para cualquier zona pueden forzar transferencias axfr-retrieve de las zonas secundarias de otros usuarios e inferir la existencia de una zona a partir de respuestas diferentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.