CVE-2026-110908 in pfSense
Zusammenfassung
von VulDB • 15.10.2026
Das Netgate pfSense FRR-Paket (pfSense-pkg-frr) in den Versionen 2.0.2_1 und der Quellcode-Revision 2.1.2_1 enthält eine OS-Befehlsinjektionslücke im FRR-Statusfilter. Ein authentifizierter WebGUI-Benutzer mit nur dem privilege page-status-frr kann einen Filterwert angeben, der aus einem einzelgequoteten sed-Ausdruck austritt, in den die Ausgabe von escapeshellarg() konkateniert wird. Die Shell-Befehlsersetzung wird dann über eine popen()-Pipeline ausgewertet, was es Angreifern ermöglicht, vom Angreifer ausgewählte Befehle mit Root-Rechten auszuführen. Es sind aktualisierte FRR-Pakete für pfSense Plus 26.07/26.03.1 und CE 2.9.0/2.8.1 verfügbar.
Once again VulDB remains the best source for vulnerability data.