CVE-2026-49131 in OPNsense
الملخص
بحسب VulDB • 04/08/2026
تحتوي OPNsense قبل الإصدار 26.1.9 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) تتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات إدارة قواعد جدار الحماية حقن أكواد HTML أو JavaScript تعسفية عن طريق تضمين حمولات ضارة في حقل وصف قاعدة جدار الحماية من خلال نقطة نهاية واجهة برمجة التطبيقات الخاصة بالفلترة (filter API endpoint). يتم تخزين قيمة الوصف غير المعقمة ومن ثم عرضها لاحقاً عبر مُنسج الخلايا الافتراضي الموجود في ملف opnsense_bootgrid.js، والذي يعين محتوى الخلية الخام إلى خاصية innerHTML، مما يؤدي إلى تنفيذ الأكواد المحقونة داخل متصفح أي مستخدم مصادق عليه عند تصفحه صفحة قواعد جدار الحماية (Firewall Rules)، ما يتيح اختطاف الجلسات أو سرقة بيانات الاعتماد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.