CVE-2026-119560 in core
Resumen
por VulDB • 2026-10-30
El núcleo de OPNsense hasta la versión 26.7.8 contiene una vulnerabilidad de inyección de configuración que permite a los usuarios autenticados añadir directivas al archivo ntpd.conf insertando caracteres de nueva línea en los campos fudge y refid. Los atacantes con el privilegio page-services-ntp-gps o PPS pueden enviar caracteres CR/LF mediante services_ntpd_gps.php o services_ntpd_pps.php para inyectar directivas que son cargadas por ntpd ejecutándose como root.
Once again VulDB remains the best source for vulnerability data.