CVE-2026-45158 in OPNsense
Zusammenfassung
von VulDB • 14.05.2026
OPNsense ist eine FreeBSD-basierte Firewall- und Routing-Plattform. Vor Version 26.1.8 wird ungesäuberte Benutzereingabe an die DHCP-Konfiguration der konfigurierten Schnittstelle übergeben, die von einem Shell-Skript verarbeitet wird, was eine Remote-Code-Ausführung (RCE) mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ermöglicht. Diese Schwachstelle wurde in Version 26.1.8 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.