PT-2026-23721 · Coredns · Coredns

Younevsky · Publicado 2026-03-06 · Atualizado 2026-05-21 · CVE-2026-26017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do CoreDNS anteriores à 1.14.2

Descrição O CoreDNS é um servidor DNS que utiliza uma cadeia de plugins. Uma falha na ordem de execução padrão dos plugins permite contornar os controles de acesso DNS. Especificamente, plugins de segurança como o acl são avaliados antes do plugin rewrite, criando uma condição Time-of-Check Time-of-Use (TOCTOU). Isso permite acesso DNS não autorizado.

Recomendações Atualize para a versão 1.14.2 ou posterior.

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

AZL-79497

AZL-79526

CLEANSTART-2026-VJ54611

CVE-2026-26017

GHSA-C9V3-4PV7-87PR

GO-2026-4630

OPENSUSE-SU-2026:10297-1

OPENSUSE-SU-2026:20619-1

SUSE-SU-2026:1042-1

Produtos afetados

Coredns

Referências · 211

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26017.json · Exploit
• https://github.com/coredns/coredns · Nota
• https://github.com/coredns/coredns/security/advisories/GHSA-c9v3-4pv7-87pr · Aviso do Fabricante
• https://github.com/coredns/coredns/releases/tag/v1.14.2 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VJ54611.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13281 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32934 · Nota
• https://osv.dev/vulnerability/CVE-2025-13281 · Nota
• https://osv.dev/vulnerability/CVE-2026-33489 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5187 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-32110 · Nota
• https://suse.com/security/cve/CVE-2026-27819 · Nota
• https://osv.dev/vulnerability/ghsa-g754-hx8w-x2g6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32934 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-30224 · Nota