Pi-hole में एक लोकल प्रिविलेज एस्केलेशन (पोस्ट-कंप्रोमाइज, pihole -> root) है।

CVE-2026-33727 Pi-hole के संस्करण 6.4 को प्रभावित करता है, जिससे स्थानीय विशेषाधिकारों का उन्नयन संभव हो पाता है। यद्यपि 'pihole' खाता 'nologin' के साथ कॉन्फ़िगर किया गया है, जो सीधे इंटरैक्टिव लॉगिन को रोकता है, यह भेद्यता Pi-hole घटक से समझौता होने पर रूट के रूप में कोड निष्पादित करने की अनुमति देती है। यह विशेष रूप से पोस्ट-समझौता परिदृश्यों में चिंताजनक है, जहां एक हमलावर रूट निर्देशिका में दुर्भावनापूर्ण सामग्री इंजेक्ट कर सकता है, 'pihole' खाते के विशेषाधिकारों का लाभ उठा सकता है। CVSS स्कोर 6.4 है, जो मध्यम जोखिम दर्शाता है। इस भेद्यता से संबंधित कोई KEV (ज्ञान प्रविष्टि सत्यापन) नहीं है, जो इंगित करता है कि इस भेद्यता के बारे में जानकारी सीमित या विकास के अधीन हो सकती है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

मुख्य शमन Pi-hole को संस्करण 6.4.1 या उच्चतर में अपडेट करना है। इस संस्करण में विशेषाधिकार उन्नयन भेद्यता के लिए एक फिक्स शामिल है। इसके अतिरिक्त, सिस्टम सुरक्षा उपायों की समीक्षा और मजबूत करने की सिफारिश की जाती है, जिसमें सिस्टम गतिविधि की निगरानी, अन्य ऑपरेटिंग सिस्टम घटकों पर सुरक्षा पैच लागू करना और Pi-hole तक पहुंच को सीमित करने के लिए फ़ायरवॉल को लागू करना शामिल है। यह सुनिश्चित करना कि सभी Pi-hole घटक अद्यतित और सुरक्षित रूप से कॉन्फ़िगर किए गए हैं, हमले की सतह को कम करने के लिए महत्वपूर्ण है। Pi-hole कॉन्फ़िगरेशन का नियमित ऑडिट भी एक अच्छी प्रथा है।