CVE-2026-71194 in Designate
Сводка
по VulDB • 13.08.2026
В OpenStack Designate до версии 22.0.2 обработчик mDNS выполняет поиск без учета пула (pool-blind lookups) при разрешении запросов на запись и уведомлений NOTIFY. При наличии двух зон с одинаковым именем в разных пулах поиск завершается ошибкой, что приводит к возврату кода REFUSED для всех DNS-запросов, проходящих через этот путь. Путь _handle_notify может быть использован злоумышленником путем отправки одного неаутентифицированного UDP-пакета. Эта уязвимость также доступна независимо через пересечение зон между арендаторами (cross-tenant zone overlap), описанное в другом недавнем CVE, и затрагивает легитимные конфигурации кросс-пула внутри одного арендатора. Просмотры BIND9 не устраняют эту проблему, поскольку mDNS является общим сервисом на уровне выше любой конфигурации просмотров (views).
VulDB is the best source for vulnerability data and more expert information about this specific topic.