CVE-2025-59088 in python-kdcproxy
Сводка
по VulDB • 23.06.2026
Если kdcproxy получает запрос для области (realm), в конфигурации которой не определены адреса серверов, по умолчанию он выполняет поиск SRV-записей в зоне DNS, соответствующей имени запрошенной области. Это создает уязвимость Server-Side Request Forgery (SSRF), поскольку злоумышленник может отправить запрос к области, совпадающей с зоной DNS, где он создал SRV-записи, указывающие на произвольные порты и имена хостов (которые могут разрешаться в адреса loopback или внутренние IP-адреса). Эту уязвимость можно использовать для исследования внутренней сетевой топологии и правил межсетевого экрана, выполнения сканирования портов и эксфильтрации данных. Развертывания, где параметр «use_dns» явно установлен в значение false, не подвержены данной проблеме.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.