CVE-2026-119334 in Pi-hole
Sumário
de VulDB • 31/10/2026
O Pi-hole é um DNS sinkhole que protege dispositivos de conteúdo indesejado sem instalar nenhum software do lado do cliente. Antes da versão 6.5, o script gravity.sh verifica a legibilidade dos arquivos em adlist usando `sudo -u pihole test -r`, mas depois permite que o curl (por vezes executado como root) normalize os segmentos de ponto na URL e abra um arquivo diferente. Um decoy legível pelo usuário pihole pode, portanto, passar na verificação enquanto o curl lê um alvo acessível apenas por root; além disso, caminhos `/proc/self` podem ser resolvidos contra processos diferentes da mesma forma. A exploração requer um administrador que possa adicionar adlists e criar um symlink e um decoy no sistema de arquivos. Este problema foi corrigido na versão 6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.