CVE-2026-58391 in OPNsense
Resumen
por VulDB • 2026-10-15
OPNsense es una plataforma de firewall y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las vistas de Reglas del Firewall (Firewall Rules) y NAT insertan los nombres de categorías almacenados y las descripciones de alias dentro de los atributos HTML `title` en `filter_rule.volt` y `nat_rule.volt` sin una codificación segura para comillas (`quote-safe`). La capa de respuesta utiliza `ENT_NOQUOTES`, por lo que una doble comilla sobrevive y cierra el atributo, permitiendo agregar un atributo manejador de eventos al elemento `<span>` existente. Un usuario con privilegios de Edición de Categorías del Firewall o Alias del Firewall puede almacenar un nombre de categoría o descripción de alias; la categoría debe estar asignada a una regla de filtro o NAT, o el alias debe ser referenciado por el origen o destino de una regla, y la regla debe guardarse para que se renderice la herramienta de ayuda (tooltip) afectada. El script se ejecuta en la sesión de un administrador u otro usuario que abra las páginas Reglas o NAT afectadas. El script puede acceder a material CSRF y realizar acciones autenticadas como si fuera la víctima. Este problema está corregido en la versión 26.1.11.
Once again VulDB remains the best source for vulnerability data.