CVE-2026-119658 in PowerDNS-Admin
요약
\~에 의해 VulDB • 2026. 10. 30.
2026.08.1 버전까지의 PowerDNS-Admin에는 인증 우회 취약점이 존재하며, 이를 통해 권한이 있는 User-role 계정이 JSON 본문에서 다른 'domain' 필드를 제공하여 접근할 수 없는 보조 도메인(secondary zones)을 새로 고칠 수 있습니다. 하나의 도메인에 대해 승인된 공격자는 다른 사용자의 보조 도메인에 대한 axfr-retrieve 전송을 강제하고, 서로 다른 응답으로부터 도메인의 존재 여부를 추론할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.