CVE-2026-33489
Was ist CVE-2026-33489?
CoreDNS ist ein DNS-Server, der Plugins verkettet. In Versionen vor 1.14.3 kann das Übertragungs-Plugin die falsche ACL-Zone auswählen, wenn sowohl eine übergeordnete Zone als auch eine spezifischere Unterzone konfiguriert sind. Die longestMatch()-Funktion inplugin/transfer/transfer.go verwendet einen lexikografischen String-Vergleich anstelle einer tatsächlichen Übereinstimmung mit dem längsten Suffix, um die Gewinnerzone auszuwählen. Infolgedessen kann eine permissive Übertragungsregel für eine übergeordnete Zone eine restriktive Unterzonenregel außer Kraft setzen, abhängig von der Reihenfolge der Zonennamen (z. B. „example.org.“ > „a.example.org.“ lexikografisch). Dies ermöglicht einem nicht autorisierten Remote-Client die Ausführung
FAQ
CVE-2026-33489 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-33489 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-33489 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.