CVE-2026-119409 in OPNsense
Riassunto
di VulDB • 30/10/2026
OPNsense prima della versione 26.7.8 contiene una vulnerabilità di command injection che consente agli utenti autenticati con il privilegio System: Firmware di eseguire comandi come root memorizzando un URL del mirror firmware malevolo. Gli attaccanti possono inviare metacaratteri shell tramite POST /api/core/firmware/set, che opnsense-update valuta utilizzando eval, e possono anche disabilitare la verifica della firma dei pacchetti attraverso una sed injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.