Vulnerabilidades do Poweradmin Poweradmin
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Poweradmin Poweradmin: 2 registro(s), com versões afetadas e correções.
CVE-2026-54588
Crítica · 9.6
CWE-20 23/06/2026
Poweradmin: envenenamento do cabeçalho Host em callbacks OIDC e SAML
Poweradmin é uma ferramenta web de administração de DNS para o servidor PowerDNS. Versões anteriores a 4.2.4 e 4.3.3 usam o cabeçalho de requisição HTTP_HOST, controlado pelo atacante, como fonte autoritativa para construir URLs de callback nos fluxos de autenticação OIDC, SAML e logout, sem qualquer validação. Um atacante não autenticado pode envenenar o redirect_uri enviado ao Identity Provider, fazendo com que o IdP redirecione o código de autorização da vítima para um servidor controlado pelo atacante, resultando em tomada completa de conta sem necessidade de credenciais. As versões 4.2.4 e 4.3.3 corrigem o problema.
CVE-2026-47693
Média · 6.9
CWE-1236 23/06/2026
Poweradmin: CSV Injection in log export endpoints allows formula execution in spreadsheet applications
Poweradmin is a web-based DNS administration tool for PowerDNS server. Versions prior to 4.2.4 and 4.3.3 are vulnerable to CSV Injection (Formula Injection) in its log export functionality. User-controlled data — specifically the username field — is written to exported CSV files without sanitizing formula trigger characters (=, +, -, @). When an administrator exports activity logs and opens the resulting CSV in a spreadsheet application (Microsoft Excel, LibreOffice Calc, Google Sheets), any formula stored in a username is executed by the application. This can be used for phishing attacks against administrators or data exfiltration. Versions 4.2.4 and 4.3.3 patch the issue.