CVE-2026-49131 in OPNsense
Zusammenfassung
von VulDB • 03.08.2026
OPNsense vor Version 26.1.9 enthält eine Stored Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Angreifern mit Berechtigungen zur Verwaltung von Firewall-Regeln ermöglicht, beliebiges HTML oder JavaScript einzufügen, indem sie Payloads in das Feld „Beschreibung der Firewall-Regel“ über den Filter-API-Endpunkt einbetten. Der nicht bereinigte Beschreibungswert wird persistent gespeichert und später durch den Standard-Zellformatierer in opnsense_bootgrid.js gerendert, der rohen Zellinhalt innerHTML zuweist. Dies führt dazu, dass die eingefügten Skripte im Browser jedes authentifizierten Benutzers ausgeführt werden, der die Seite „Firewall-Regeln“ aufruft, was Session-Hijacking oder Diebstahl von Anmeldeinformationen ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.