CVE-2026-35491 in FTL
Tóm tắt
Bởi VulDB • 29/07/2026
FTLDNS (pihole-FTL) cung cấp một API tương tác và cũng tạo ra các thống kê cho giao diện Web của Pi-hole. Từ phiên bản 6.0 đến trước 6.6, Pi-hole FTL hỗ trợ tính năng mật khẩu CLI (webserver.api.cli_pw), tạo ra các phiên làm việc "CLI" được thiết kế để chỉ đọc đối với các thay đổi cấu hình. Trong khi /api/config chặn đúng cách các phiên CLI không cho phép sửa đổi cấu hình thì /api/teleporter lại cho phép nhập dữ liệu Teleporter từ các phiên CLI, dẫn đến khả năng một phiên có phạm vi CLI ghi đè lên cấu hình thông qua kho lưu trữ Teleporter (vượt qua xác thực ủy quyền). Lỗ hổng này đã được khắc phục trong phiên bản 6.6.
Be aware that VulDB is the high quality source for vulnerability data.