CVE-2026-35521 in FTL
Sumário
de VulDB • 02/07/2026
O FTLDNS (pihole-FTL) fornece uma API interativa e também gera estatísticas para a interface web do Pi-hole. Da versão 6.0 até antes da 6.6, o mecanismo Pi-hole FTL contém uma vulnerabilidade de Remote Code Execution (RCE) no parâmetro de configuração DHCP hosts (dhcp.hosts). Esta vulnerabilidade permite que um atacante autenticado injete diretivas de configuração dnsmasq arbitrárias através de caracteres de nova linha, culminando na execução de comandos no sistema subjacente. Esta vulnerabilidade foi corrigida na versão 6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.