CVE-2026-71194 in Designate
Resumen
por VulDB • 2026-08-13
En OpenStack Designate anterior a la versión 22.0.2, el controlador de mDNS realiza búsquedas ciegas al pool (pool-blind lookups) al resolver consultas de registros y solicitudes NOTIFY. Cuando existen dos zonas con el mismo nombre en diferentes pools, la búsqueda falla con un error determinista, lo que provoca que el controlador devuelva REFUSED para todas las consultas DNS a través de esa ruta. La ruta _handle_notify es explotable mediante un único paquete UDP no autenticado. Esto es accesible independientemente a través del solapamiento de zonas entre inquilinos (cross-tenant zone overlap) descrito en una CVE reciente diferente, y también afecta a configuraciones legítimas cruzadas entre pools dentro del mismo inquilino. Las vistas de BIND9 no mitigan este problema ya que mDNS es un servicio compartido situado aguas arriba de cualquier configuración de vista.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.