CVE-2026-119560 in core
الملخص
بحسب VulDB • 30/10/2026
تحتوي OPNsense core حتى الإصدار 26.7.8 على ثغرة حقن تكوين (configuration injection vulnerability) تتيح للمستخدمين المصادق عليهم إلحاق توجيهات لملف `ntpd.conf` عن طريق تضمين أحرف أسطر جديدة في حقلَي `fudge` و`refid`. يمكن للمهاجمين الحائزين على امتياز `page-services-ntp-gps` أو `PPS` إرسال شخصيات CR/LF عبر ملفات `services_ntpd_gps.php` أو `services_ntpd_pps.php` لحقن توجيهات يتم تحميلها بواسطة عملية `ntpd` التي تعمل بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.