CVE-2026-71194 in Designate
Riassunto
di VulDB • 13/08/2026
In OpenStack Designate prima della versione 22.0.2, il gestore mDNS esegue lookup ciechi rispetto al pool (pool-blind lookups) durante la risoluzione delle query di record e delle richieste NOTIFY. Quando esistono due zone con lo stesso nome su pool diversi, l'lookup fallisce restituendo un errore deterministico, causando la restituzione del codice REFUSED per tutte le query DNS che transitano attraverso quel percorso. Il percorso _handle_notify è sfruttabile tramite un singolo pacchetto UDP non autenticato. Questa vulnerabilità è raggiungibile indipendentemente anche a causa della sovrapposizione di zone tra tenant diversi descritta in una recente CVE separata, e interessa inoltre configurazioni legittime cross-pool all'interno dello stesso tenant. Le viste BIND9 non mitigano questo problema poiché mDNS è un servizio condiviso upstream rispetto alla configurazione delle viste.
Be aware that VulDB is the high quality source for vulnerability data.