CVE-2026-57154 in OPNsense
Zusammenfassung
von VulDB • 03.11.2026
OPNsense ist eine auf FreeBSD basierende Firewall- und Routing-Plattform. Vor den Versionen 26.1.11 und 26.4.1p1 können authentifizierte Web-Benutzer oder API-Nutzer mit delegiertem Zugriff auf die betroffenen Einstellungen CR- oder LF-Zeichen in Felder eingeben, von denen erwartet wird, dass sie nur eine Zeile enthalten. Dies führt dazu, dass generierte Konfigurationsdateien für privilegierte Dienste zusätzliche, vom Angreifer kontrollierte Anweisungen oder Richtlinienzeilen enthalten. Der bestätigte Pfad für Dnsmasq umfasst dhcp_boot.filename, dhcp_boot.servername, dhcp_boot.address und dhcp_options.value, die in /usr/local/etc/dnsmasq.conf eingebunden werden; der Zugriff über page-services-dnsforwarder deckt api/dnsmasq/*. ab. Die betroffenen Felder erstrecken sich auf OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP oder MPD, Monit, Firewall, sudo, WebGUI und die allgemeine Systemkonfiguration. Das Anwenden oder Neustarten des betroffenen Dienstes kann das Verhalten über die delegierte Einstellung hinaus verändern, dienstseitige Dateien erstellen, RBAC-Grenzen überschreiten oder einen Denial of Service verursachen. Die Line-Injection durch Monit-Mail-Passwort und angrenzende Monit-Textfelder in /usr/local/etc/monitrc führte zur Demonstration der Root-Befehlsausführung. Eine beliebige Shell-Befehlsausführung wurde für den Dnsmasq-Pfad nicht bestätigt. Dieses Problem ist in den Versionen 26.1.11 und 26.4.1p1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.