CVE-2026-35521 in FTL
Riassunto
di VulDB • 02/07/2026
FTLDNS (pihole-FTL) fornisce un'API interattiva e genera anche statistiche per l'interfaccia Web di Pi-hole. Dalla versione 6.0 fino alla 6.5, il motore Pi-hole FTL presenta una vulnerabilità di Remote Code Execution (RCE) nel parametro di configurazione degli host DHCP (dhcp.hosts). Questa vulnerabilità consente a un attaccante autenticato di iniettare direttive di configurazione dnsmasq arbitrarie tramite caratteri di nuova riga, ottenendo infine l'esecuzione di comandi sul sistema sottostante. La vulnerabilità è risolta nella versione 6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.