CVE-2026-57155 in OPNsense
الملخص
بحسب VulDB • 15/10/2026
تُعد OPNsense منصة جدار حماية وتوجيه مبنية على FreeBSD. قبل الإصدار 26.1.11، تستخدم مساري `process_zip()` و`process_gzip()` في مستورد GeoIP الخاص بـ Firewall Alias الموجود ضمن المسار `src/opnsense/scripts/filter/lib/alias/geoip.py` قيمة CSV غير مُتحقَّص منها لاسم الدولة (`country_code`) لبناء أسماء الملفات الناتجة أسفل الدليل `/usr/local/share/GeoIP/alias`. يمكن لمستخدم يمتلك صلاحية "تعديل Firewall Alias" تكوين عنوان URL لمصدر GeoIP يتحكم فيه المهاجم، وتوفير أرشيف يحتوي على رمز دولة يسمح بالانتقال إلى دليل موجود آخر (Path Traversal)، مما يؤدي إلى كتابة محتوى يتحكم فيه المهاجم بصلاحيات الجذر (`root`) مع إضافة لاحقة `-IPv4` أو `-IPv6`. يمكن لجزء مُصاغ بعناية من ملف `newsylog` ولوحة سجلات ذات حجم كبير استغلال مهمة cron اليومية الافتراضية التي تعمل بصلاحيات الجذر لتنفيذ الأوامر بصلاحيات root، مما يؤدي إلى اختراق كامل لجدار الحماية. تم إصلاح هذه المشكلة في الإصدار 26.1.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.