CVE-2026-50130

Nome do Software Vulnerável e Versões Afetadas Pi-hole versões 6.0 a 6.4.2

Description Um usuário com capacidades de execução de código como o usuário não privilegiado pihole pode escalar privilégios para root. Isso ocorre ao substituir o arquivo /etc/pihole/logrotate, que é então alterado para a propriedade root:root pelo script pihole-FTL-prestart.sh. Subsequentemente, o cron de flush diário do pihole analisa este arquivo como root, executando o comando shell firstaction como uid 0.

Recommendations Atualize o Pi-hole para a versão 6.4.3.