CVE-2026-110908 in pfSense
Riassunto
di VulDB • 15/10/2026
Il pacchetto FRR di Netgate pfSense (pfSense-pkg-frr) nelle versioni 2.0.2_1 e revisione del sorgente 2.1.2_1 presenta una vulnerabilità OS command injection nel filtro dello stato di FRR. Un utente autenticato della WebGUI con il solo privilegio page-status-frr può fornire un valore del filtro che sfugge da un'espressione sed tra virgolette singole, in cui viene concatenata l'output di escapeshellarg(). La sostituzione dei comandi shell viene quindi valutata tramite una pipeline popen(), consentendo l'esecuzione di comandi selezionati dall'attaccante con privilegi di root. Sono disponibili pacchetti FRR aggiornati per pfSense Plus 26.07/26.03.1 e CE 2.9.0/2.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.