Skip to content
OpenAdvisories
Medium WID-SEC-2026-4277 1 CVE

PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 1, 2026 · Updated Nov 1, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-119658

    PowerDNS-Admin through 2026.08.1 Authorization Bypass via /domain/<domain_name>/update

    PowerDNS-Admin through 2026.08.1 contains an authorization bypass vulnerability that allows authenticated User-role accounts to refresh secondary zones they cannot access by supplying a different 'domain' field in the JSON body. Attackers authorized for any o…

    PowerDNS-Admin PowerDNS-Admin

Revision history

  1. #1

    Initiale Fassung

References