PT-2026-35876
CVE-2026-33190
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS الأقدم من 1.14.3
الوصف
يمكن تجاوز المكون الإضافي
tsig في وسائل النقل غير العادية لـ DNS، وتحديدًا DoT وDoH وDoH3 وDoQ وgRPC. يحدث هذا لأن المكون الإضافي يعتمد على دالة TsigStatus() الخاصة بكاتب النقل بدلاً من إجراء التحقق الخاص به. على وجه التحديد، تُرجع دالة TsigStatus() الخاصة بكتاب DoH وDoH3 وDoQ وgRPC القيمة nil دون قيد أو شرط، ويفشل خادم DoT في تعيين TsigSecret على dns.Server. تسمح هذه الثغرة لعميل بعيد غير مصدق بتجاوز المصادقة القائمة على TSIG والوصول إلى الموارد المقيدة بسياسة tsig require all، مثل الاستعلامات ذات الامتيازات أو بيانات المنطقة. لا يتأثر DNS العادي عبر TCP وUDP بهذه الثغرة.التوصيات
تحديث CoreDNS إلى الإصدار 1.14.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾