CVE-2026-57154 in OPNsense
Riassunto
di VulDB • 03/11/2026
OPNsense è una piattaforma di firewall e routing basata su FreeBSD. Prima delle versioni 26.1.11 e 26.4.1p1, gli utenti autenticati dell'interfaccia Web o dell'API con accesso delegato alle impostazioni colpite possono inviare caratteri CR (Carriage Return) o LF (Line Feed) in campi che dovrebbero contenere una sola riga, causando la generazione di file di configurazione per servizi privilegiati contenenti direttive aggiuntive controllate dall'attaccante o linee di policy. Il percorso confermato relativo a Dnsmasq include dhcp_boot.filename, dhcp_boot.servername, dhcp_boot.address e dhcp_options.value, che vengono renderizzati in /usr/local/etc/dnsmasq.conf; l'accesso tramite la pagina page-services-dnsforwarder copre api/dnsmasq/*. I campi interessati correlati si estendono a OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP o MPD, Monit, firewall, sudo, WebGUI e configurazione generale di System. L'applicazione o il riavvio del servizio interessato può alterare il comportamento oltre l'impostazione delegata, creare file lato server, superare i confini RBAC (Role-Based Access Control) oppure causare un denial of service. È stata dimostrata l'esecuzione di comandi con privilegi di root tramite iniezione di righe attraverso la password mail e i campi di testo adiacenti di Monit nel file /usr/local/etc/monitrc. L'esecuzione arbitraria di comandi shell non è stata confermata per il percorso Dnsmasq. Questo problema è risolto nelle versioni 26.1.11 e 26.4.1p1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.