CVE-2026-58395 in OPNsense
Zusammenfassung
von VulDB • 15.10.2026
OPNsense ist eine auf FreeBSD basierende Firewall- und Routing-Plattform. Vor Version 26.1.11 wird im safe-delete-Pfad, der über ApiMutableModelControllerBase::delBase() erreicht wird, ein nicht validiertes Safe-Delete-Token aus der Anfrage-URL in einen XPath-Ausdruck für config.xml interpoliert, bevor bestätigt wird, dass das Token eine gültige Kennung ist. Ein Benutzer mit einer beliebigen betroffenen Modulberechtigung kann ein speziell angefertigtes Token an eines von 21 betroffenen Löschendpunkten senden, die Traffic Shaper, DHCP-Relay, Dnsmasq, Firewall-Kategorie oder Kea-DHCP abdecken, wodurch der XPath Konfigurationsdaten über Module hinweg abgleicht. Die daraus resultierende Fehlerantwort gibt Konfigurationselementnamen, Beschreibungen, Referenzpfade und UUIDs preis und bietet ein XPath-Substring-Presence-Oracl (XPath-Substring-Vorhandensein), einschließlich für Module, auf die der Benutzer sonst keinen Zugriff hat. Die Anfrage ändert keine Konfiguration oder führt keine Löschung durch. Dieses Problem wurde in Version 26.1.11 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.