Pihole Leitura Arbitrária de Arquivos Autenticada com privilégios de root

A exploração bem-sucedida desta vulnerabilidade permite que um usuário autenticado no Pi-hole acesse arquivos internos do servidor. Como o Pi-hole geralmente é executado com privilégios elevados, o acesso a esses arquivos pode revelar informações confidenciais, como chaves de API, senhas, configurações de rede e dados de log. Um atacante poderia, por exemplo, ler o arquivo de configuração do Pi-hole para obter informações sobre a rede interna e os dispositivos conectados. A extensão do impacto depende do nível de privilégios do usuário autenticado e da sensibilidade dos arquivos acessíveis. Embora a vulnerabilidade exija autenticação, a possibilidade de acesso não autorizado a dados sensíveis representa um risco significativo.

Organizations and individuals relying on Pi-hole for DNS filtering are at risk, particularly those running older versions (≤5.17). Shared hosting environments where multiple users share a Pi-hole instance are especially vulnerable, as a compromised account on one user's site could potentially be used to exploit the vulnerability on others' sites. Those with custom adlists referencing local files are also at increased risk.

• linux / server:

journalctl -u pihole -g "file*"

• linux / server:

ps aux | grep -i 'file*'

• generic web: Use curl to test for file access via the adlist endpoint. Check for responses indicating successful file reads.

curl -v 'http://pihole_ip/admin/settings.php?tab=adlists&list=file:///etc/pihole/pihole-FTL.conf' 2>&1 | grep 'HTTP/1.1 200 OK'

1. 2024-03-27Disclosure

   disclosure

1. Reservado2024-03-07
2. Publicada2024-03-27
3. Modificada2024-08-13
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Pi-hole para a versão 5.18 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao painel de administração do Pi-hole apenas a usuários confiáveis. Implemente regras de firewall para limitar o acesso à interface web do Pi-hole apenas de fontes confiáveis. Monitore os logs do Pi-hole em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. Verifique, após a atualização, se os arquivos de configuração do Pi-hole permanecem acessíveis apenas aos usuários autorizados e se não há sinais de acesso não autorizado.