PT-2026-35877
CVE-2026-33489
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS الأقدم من 1.14.3
الوصف
يمكن لمكوّن الإضافي الخاص بالنقل في CoreDNS اختيار مقطع غير صحيح من قائمة التحكم في الوصول (ACL) عند تكوين كل من المنطقة الأم والمنطقة الفرعية الأكثر تحديدًا. يحدث هذا لأن الدالة
longestMatch() الموجودة في plugin/transfer/transfer.go تستخدم مقارنة سلسلة أبجدية بدلاً من مطابقة أطول لاحقة حقيقية لتحديد المنطقة الفائزة. ونتيجة لذلك، قد تتجاوز قاعدة نقل متساهلة لمنطقة أصلية قاعدة تقييدية لمنطقة فرعية اعتمادًا على الترتيب الأبجدي لأسماء المناطق. يتيح هذا الخلل لعميل بعيد غير مصرح له تنفيذ AXFR أو IXFR (بروتوكولات نقل المناطق المستخدمة لتكرار قواعد بيانات DNS) للمنطقة الفرعية واسترداد محتويات المنطقة بالكامل.التوصيات
تحديث CoreDNS إلى الإصدار 1.14.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾