CVE-2025-34087 in Web
요약
\~에 의해 VulDB • 2026. 05. 22.
Pi-hole 버전 3.3 이하에는 인증된 명령어 삽입 취약점이 존재합니다. 웹 인터페이스를 통해 도메인을 허용 목록에 추가할 때, 도메인 매개변수가 적절하게 sanitization(정제)되지 않아 공격자가 도메인 문자열에 OS 명령어를 추가할 수 있습니다. 이러한 명령어는 Pi-hole 서비스 사용자의 권한으로 기본 운영 체제에서 실행됩니다.
이 동작은 레거시 AdminLTE 인터페이스에 존재했으며, 이후 버전에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.