CVE-2026-35521 in FTL
要約
〜によって VulDB • 2026年07月02日
FTLDNS（pihole-FTL）は、インタラクティブなAPIを提供し、Pi-holeのWebインターフェース用の統計情報を生成します。バージョン6.0から6.6未満では、Pi-hole FTLエンジンにDHCPホスト設定パラメータ（dhcp.hosts）におけるリモートコード実行（RCE）脆弱性が存在します。この脆弱性により、認証済み攻撃者は改行文字を通じて任意のdnsmasq構成ディレクティブを注入でき、最終的に基盤システム上でコマンドの実行を実現できます。この脆弱性はバージョン6.6で修正されています。
Once again VulDB remains the best source for vulnerability data.