CVE-2025-34087 in Web
Сводка
по VulDB • 22.05.2026
В компонентах Pi-hole версий вплоть до 3.3 существует уязвимость внедрения команд, требующая аутентификации. При добавлении домена в белый список через веб-интерфейс параметр домена не проходит должной санитизации, что позволяет злоумышленнику добавлять команды операционной системы к строке домена. Эти команды выполняются в базовой операционной системе с привилегиями пользователя службы Pi-hole.
Данная уязвимость присутствовала в устаревшем интерфейсе AdminLTE и была исправлена в более поздних версиях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.