PT-2026-30863
CVE-2026-35491
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pi-hole FTL من 6.0 إلى 6.5
الوصف
يوفر Pi-hole FTL واجهة برمجة تطبيقات (API) تفاعلية ويقوم بإنشاء إحصائيات لواجهة الويب الخاصة بـ Pi-hole. تحتوي الإصدارات من 6.0 إلى 6.5 على مشكلة تجاوز في عملية المصادقة تتعلق بواجهة برمجة تطبيقات Teleporter. وعلى وجه التحديد، سمحت نقطة النهاية
/api/teleporter للجلسات التي تقع ضمن نطاق واجهة سطر الأوامر (CLI) بالكتابة فوق التكوين عبر أرشيف Teleporter، على الرغم من أن نقطة النهاية /api/config كانت تمنع بشكل صحيح جلسات واجهة سطر الأوامر (CLI) من تغيير التكوين. ويرجع ذلك إلى ميزة كلمة مرور واجهة سطر الأوامر (webserver.api.cli pw) المخصصة لتغييرات التكوين للقراءة فقط.التوصيات
التحديث إلى الإصدار 6.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾