CVE-2026-58394 in OPNsense
Zusammenfassung
von VulDB • 15.10.2026
OPNsense ist eine auf FreeBSD basierende Firewall- und Routing-Plattform. Vor Version 2.6.11 liest src/www/system_advanced_admin.php Zertifikatseinträge in $a_cert ein, lässt jedoch dieses Array vor dem Rendern jedes Werts für das Feld „certificate descr“ (Zertifikatsbeschreibung) im SSL-Zertifikatauswahlfeld außer Acht bei der Verarbeitung durch legacy_html_escape_form_data(). Die Beschreibung des Zertifikats akzeptiert HTML-Metazeichen, was es einem Benutzer mit der Berechtigung page-system-certmanager ermöglicht, Markup zu speichern, das ausgeführt wird, wenn ein anderer Benutzer die Systemadministrationseinstellungen öffnet. Dieses Problem wurde in Version 26.1.11 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.