Pi-hole FTL प्रभावित है रिमोट कोड एग्जीक्यूशन (RCE) द्वारा dhcp.hosts न्यूलाइन इंजेक्शन के माध्यम से

Pi-hole FTL (FTLDNS) में CVE-2026-35521 एक प्रमाणित हमलावर को अंतर्निहित सिस्टम पर रिमोट कोड निष्पादित करने की अनुमति देता है। यह 'dhcp.hosts' कॉन्फ़िगरेशन पैरामीटर के भीतर नई लाइन वर्णों के माध्यम से मनमाना dnsmasq कॉन्फ़िगरेशन निर्देशों को इंजेक्ट करके प्राप्त किया जाता है। यह भेद्यता Pi-hole FTL संस्करण 6.0 से 6.6 से पहले के संस्करणों को प्रभावित करती है। यह उन प्रणालियों के लिए एक महत्वपूर्ण सुरक्षा जोखिम पैदा करता है जो Pi-hole का उपयोग करते हैं, क्योंकि एक सफल हमलावर संभावित रूप से सिस्टम को नियंत्रित कर सकता है, संवेदनशील डेटा तक पहुंच सकता है या सेवा को बाधित कर सकता है। CVSS गंभीरता स्कोर 8.8 है, जो उच्च जोखिम स्तर को दर्शाता है। सफल शोषण के लिए प्रमाणीकरण की आवश्यकता होती है, लेकिन संभावित प्रभाव गंभीर होता है।

1. आरक्षित2026-04-03
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

इस भेद्यता को कम करने का समाधान Pi-hole FTL को संस्करण 6.6 या बाद में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो दुर्भावनापूर्ण कॉन्फ़िगरेशन निर्देशों के इंजेक्शन को रोकता है। सिस्टम सुरक्षा सुनिश्चित करने के लिए Pi-hole को नवीनतम स्थिर रिलीज में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, संदिग्ध निर्देशों के लिए अपने DHCP कॉन्फ़िगरेशन की जांच करें। शोषण के प्रयास का संकेत देने वाली किसी भी असामान्य गतिविधि के लिए Pi-hole लॉग की निगरानी करें। यह भेद्यता से बचाने के लिए अपडेट सबसे प्रभावी उपाय है।