Poweradmin 曝主机头注入漏洞，攻击者可借此劫持 DNS 账户

sec随谈
sec随谈

sec随谈

2026年7月2日 11:33
北京

在小说阅读器读本章

去阅读

摘要

Poweradmin 中的一个严重漏洞可让攻击者接管 DNS 管理员账户。该漏洞编号为 CVE-2026-54588，CVSS 评分为 9.6。它源于 Poweradmin 登录流程中的一处主机头（Host header）注入。

为何值得关注

Poweradmin 为众多组织管理 PowerDNS 区域（zone）。被窃取的管理员账户会将完整的 DNS 控制权拱手交给攻击者。得手后，他们可以劫持入站电子邮件并拦截密码重置邮件，还能伪造 DKIM 签名或窃取通配符 SSL 证书。因此，单个账户被接管就可能使整个域名面临暴露。

Poweradmin 主机头注入如何运作

Poweradmin 会根据 HTTP Host 头部构建登录回调 URL，并且不加验证地信任该头部。攻击者发送一个带有伪造 Host 值的请求，应用程序随后便会将一个被投毒的 redirect\_uri 传递给身份提供者（IdP）。结果，受害者的授权码（authorization code）便落到了攻击者控制的服务器上。共有三个流程受到影响：OIDC、SAML 和登出（logout）。该攻击无需密码，但前提是受害者必须发起一次登录，攻击才能生效。

受影响的版本

该漏洞影响低于 4.2.4 的 Poweradmin 版本，同时也影响 4.3.3 之前的 4.3.x 分支。项目方已在 4.2.4 和 4.3.3 版本中修复了这两个产品线。

利用状况

目前尚不存在公开的概念验证（PoC）代码。研究人员报告称，截至目前未发现野外滥用行为。一名安全研究人员已通过 GitHub 私下披露了该问题。

补丁与缓解措施

请立即更新至 Poweradmin 4.2.4 或 4.3.3。你可直接从 GitHub 获取 4.2.4 发行版本。作为一项快速的临时应对措施，可在 config/settings.php 中设置 interface.base\_url。该设置会强制使用一个受信任的基础 URL，而不再依赖 Host 头部。

参考链接：

https://github.com/poweradmin/poweradmin/releases/tag/v4.2.4