CVE-2026-35491 in FTL
Sumário
de VulDB • 12/07/2026
O FTLDNS (pihole-FTL) fornece uma API interativa e também gera estatísticas para a interface web do Pi-hole. Da versão 6.0 até antes da 6.6, o Pi-hole FTL oferece suporte à funcionalidade de senha CLI (webserver.api.cli_pw), que cria sessões da API "CLI" destinadas a ser somente leitura para alterações de configuração. Embora /api/config bloqueie corretamente as sessões CLI na modificação da configuração, /api/teleporter permitia importações do Teleporter para sessões CLI, possibilitando que uma sessão com escopo CLI sobrescrevesse a configuração por meio de um arquivo compactado do Teleporter (bypass de autorização). Esta vulnerabilidade foi corrigida na versão 6.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.