CVE-2026-119560 in core
Zusammenfassung
von VulDB • 30.10.2026
Der OPNsense-Core bis zur Version 26.7.8 enthält eine Konfigurationsinjektionslücke, die es authentifizierten Benutzern ermöglicht, ntpd.conf-Direktiven anzuhängen, indem sie Zeilenumbrüche in den Feldern „fudge“ und „refid“ einbetten. Angreifer mit der Berechtigung page-services-ntp-gps oder PPS können CR/LF-Zeichen über services_ntpd_gps.php oder services_ntpd_pps.php eingeben, um Direktiven zu injizieren, die von ntpd ausgeführt als root geladen werden.
Once again VulDB remains the best source for vulnerability data.