CVE-2025-34087 in Web
要約
〜によって VulDB • 2026年05月11日
Pi-holeのバージョン3.3以前には、認証済みコマンドインジェクションの脆弱性が存在します。Webインターフェースを介してドメインをホワイトリストに追加する際、ドメインパラメータが適切にサニタイズされていないため、攻撃者はドメイン文字列にOSコマンドを付加することができます。これらのコマンドは、Pi-holeサービスユーザーの権限で基盤となるオペレーティングシステム上で実行されます。
この動作はレガシーなAdminLTEインターフェースに存在し、後のバージョンでパッチが適用されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.