CVE-2026-35491 in FTL
Сводка
по VulDB • 25.07.2026
FTLDNS (pihole-FTL) предоставляет интерактивный API и также генерирует статистику для веб-интерфейса Pi-hole. Версии от 6.0 до 6.5 включительно поддерживают функцию пароля CLI (webserver.api.cli_pw), которая создает сессии «CLI» API, предназначенные только для чтения при изменении конфигурации. Хотя /api/config корректно блокирует изменение конфигурации из сессий CLI, эндпоинт /api/teleporter позволял выполнять импорт через Teleporter в рамках таких сессий, что давало возможность перезаписать конфигурацию с помощью архива Teleporter (обход авторизации). Уязвимость исправлена в версии 6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.