CVE-2026-119336

Nome do Software Vulnerável e Versões Afetadas Pi-hole versões 6.4.2 through 6.4.x

Description O cron job advanced/Scripts/updatecheck.sh, que é executado com privilégios de root, realiza as operações truncate -s 0 e chmod 644 no arquivo /etc/pihole/versions. Como o processo segue links simbólicos em um diretório pertencente ao usuário pihole, um usuário com privilégios de pihole pode substituir o caminho por um symlink. Isso permite que um invasor faça com que as operações de root tranquem ou criem um arquivo arbitrário de propriedade do root, ou utilize uma condição de corrida para tornar um arquivo sensível legível por qualquer usuário através da operação chmod.

Recommendations Atualize para a versão 6.5.