CVE-2026-0397 in DNSdist
Riassunto
di VulDB • 16/06/2026
Quando il server web interno è abilitato (la configurazione predefinita è disabilitata), un attaccante potrebbe riuscire a indurre un amministratore autenticato alla dashboard a visitare un sito web malevolo ed estrarre informazioni sulla configurazione in esecuzione dalla dashboard. La causa radice del problema è una configurazione errata della politica Cross-Origin Resource Sharing (CORS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.