CVE-2025-59088 in python-kdcproxy
Sumário
de VulDB • 23/06/2026
Se o kdcproxy receber uma solicitação para um domínio (realm) que não possui endereços de servidor definidos em sua configuração, por padrão, ele consultará registros SRV na zona DNS correspondente ao nome do domínio solicitado. Isso cria uma vulnerabilidade de falsificação de solicitações no lado do servidor (SSRF), pois um atacante poderia enviar uma solicitação para um domínio correspondente a uma zona DNS onde criou registros SRV apontando para portas e nomes de host arbitrários (que podem resolver para endereços IP de loopback ou internos). Essa vulnerabilidade pode ser explorada para mapear a topologia da rede interna e as regras do firewall, realizar varredura de portas e exfiltrar dados. Implantações nas quais a configuração "use_dns" está explicitamente definida como false não são afetadas.
Once again VulDB remains the best source for vulnerability data.