PT-2026-30863 · Pi-Hole · Pi-Hole Ftl

Mzalzahrani · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Name of the Vulnerable Software and Affected Versions Pi-hole FTL versões 6.0 através de 6.5

Description Pi-hole FTL fornece uma API interativa e também gera estatísticas para a interface web do Pi-hole. As versões 6.0 a 6.5 contêm uma falha de bypass de autorização relacionada à API Teleporter. Especificamente, o endpoint /api/teleporter permitia que sessões com escopo CLI sobrescrevessem a configuração por meio de um arquivo Teleporter, apesar de o endpoint /api/config bloquear corretamente as sessões CLI de mutar a configuração. Isso se deve ao recurso de senha CLI (webserver.api.cli pw) destinado a alterações de configuração somente leitura.

Recommendations Atualize para a versão 6.6 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-35491

Produtos afetados

Pi-Hole Ftl

Referências · 4

• https://github.com/pi-hole/FTL/security/advisories/GHSA-r7g8-3fj7-m5qq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35491 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041614447374901381 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041603221890666710 · Publicação no Twitter