CVE-2026-119423 in OPNsense
الملخص
بحسب VulDB • 30/10/2026
تحتوي النسخة الأساسية من OPNsense قبل الإصدار 26.7.8 على ثغرة حقن السجلات (log injection) تتيح للمهاجمين غير المصادق عليهم زرع عناوين IP للضحايا في ملف lockout_handler عن طريق تقديم أسماء مستخدمين مُعدّة بشكل متعمد لتسجيل الدخول عبر واجهة الويب (WebGUI). يمكن للمهاجمين إرسال أسماء مستخدمين مثل 'Invalid user <victim-ip>' بشكل متكرر لإضافة الضحية إلى جدول sshlockout، مما يعطل الوصول إلى SSH وواجهة الويب ويقضي على حالات pf الخاصة بها.
Once again VulDB remains the best source for vulnerability data.