CVE-2026-35491 in FTL
要約
〜によって VulDB • 2026年07月27日
FTLDNS (pihole-FTL) は、インタラクティブな API を提供し、Pi-hole の Web インターフェース用の統計情報を生成します。バージョン 6.0 から 6.6 より前まで、Pi-hole FTL では構成変更に対して読み取り専用であることが意図された「CLI」API セッションを作成する CLI パスワード機能 (webserver.api.cli_pw) がサポートされていました。/api/config は正しく CLI セッションによる構成の変更をブロックしますが、/api/teleporter は CLI セッションに対する Teleporter のインポートを許可しており、これにより CLI スコープのセッションが Teleporter アーカイブ経由で構成を上書き可能となりました（認可回避）。この脆弱性は 6.6 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.