PT-2026-30865 · Pi-Hole · Pihole-Ftl+1

T0X1Cx · Publicado 2026-04-03 · Atualizado 2026-05-01 · CVE-2026-35517

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions FTLDNS (pihole-FTL) versões 6.0 através de 6.5

Description O mecanismo Pi-hole FTL contém uma questão de Execução Remota de Código (RCE) no parâmetro de configuração dos servidores DNS upstream (dns.upstreams). Um atacante autenticado pode injetar diretivas de configuração arbitrárias do dnsmasq através de caracteres de nova linha, levando à execução de comandos no sistema.

Recommendations Atualize para a versão 6.6 ou posterior.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

CWE-93

Identificadores relacionados

BDU:2026-05390

CVE-2026-35517

Produtos afetados

Ftldns

Pihole-Ftl

Referências · 7

• https://github.com/pi-hole/FTL/security/advisories/GHSA-23w8-7333-p9fj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35517 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041601647827161158 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041603212109611400 · Publicação no Twitter
• https://reddit.com/r/pihole/comments/1t0pxun/wanted_to_learn_about_the_pihole_april_2026 · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-05390 · Nota de Segurança
• https://twitter.com/keraattin/status/2043959696864825583 · Publicação no Twitter