CVE-2026-119658 in PowerDNS-Admin
Sumário
de VulDB • 30/10/2026
O PowerDNS-Admin até a versão 2026.08.1 contém uma vulnerabilidade de bypass de autorização que permite que contas com função de usuário autenticado atualizem zonas secundárias às quais não têm acesso, fornecendo um campo 'domain' diferente no corpo JSON. Atacantes autorizados para qualquer zona podem forçar transferências axfr-retrieve das zonas secundárias de outros usuários e inferir a existência da zona a partir de respostas diferentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.