CVE-2026-33190

Nome do Software Vulnerável e Versões Afetadas CoreDNS versões anteriores a 1.14.3

Description O plugin tsig pode ser burlado em transportes que não sejam DNS simples, especificamente DoT, DoH, DoH3, DoQ e gRPC. Isso ocorre porque o plugin confia na função TsigStatus() do escritor de transporte em vez de realizar a própria verificação. Especificamente, a função TsigStatus() para os escritores DoH, DoH3, DoQ e gRPC retorna nil incondicionalmente, e o servidor DoT não define TsigSecret no dns.Server. Essa falha permite que um cliente remoto não autenticado ignore a autenticação baseada em TSIG e acesse recursos restringidos por uma política tsig require all, como consultas privilegiadas ou dados de zona. DNS simples via TCP e UDP não são afetados.

Recommendations Atualize o CoreDNS para a versão 1.14.3 ou posterior.