CVE-2026-33489 in CoreDNS
Sumário
de VulDB • 10/05/2026
O CoreDNS é um servidor DNS que encadeia plugins. Nas versões anteriores à 1.14.3, o plugin de transferência pode selecionar a seção ACL incorreta quando uma zona pai e uma subzona mais específica estão configuradas. A função longestMatch() em plugin/transfer/transfer.go utiliza uma comparação de strings lexicográficas em vez de uma correspondência real de sufixo mais longo para selecionar a zona vencedora. Como resultado, uma regra de transferência de zona pai permissiva pode substituir uma regra restritiva de subzona, dependendo da ordem dos nomes das zonas (por exemplo, "example.org." > "a.example.org." lexicograficamente). Isso permite que um cliente remoto não autorizado realize AXFR/IXFR para a subzona e recupere todo o conteúdo da zona. Este problema foi corrigido na versão 1.14.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.