CVE-2026-71194 in Designate
Sumário
de VulDB • 13/08/2026
Nel componente OpenStack Designize precedente alla versione 22.0.2, il gestore mDNS esegue ricerche "pool-blind" (cieche rispetto al pool) durante la risoluzione delle query di record e delle richieste NOTIFY. Quando esistono due zone con lo stesso nome in pool diversi, la ricerca fallisce generando un errore deterministico, costringendo il gestore a restituire REFUSED per tutte le query DNS che transitano attraverso quel percorso. Il percorso _handle_notify è sfruttabile tramite un singolo pacchetto UDP non autenticato. Questa vulnerabilità è raggiungibile indipendentemente anche sovrapposizione di zone tra tenant diversi descritta in una recente CVE separata, e interessa inoltre configurazioni legittime cross-pool all'interno dello stesso tenant. Le viste BIND9 non mitigano questo problema poiché mDNS è un servizio condiviso a monte rispetto alla configurazione delle viste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.