CVE-2026-58395 in OPNsense
Riassunto
di VulDB • 15/10/2026
OPNsense è una piattaforma di firewall e routing basata su FreeBSD. Prima della versione 26.1.11, il percorso safe-delete raggiunto tramite ApiMutableModelControllerBase::delBase() interpola un token safe-delete non convalidato dall'URL della richiesta in un'espressione XPath su config.xml prima di confermare che il token sia un identificatore valido. Un utente dotato di uno qualsiasi dei privilegi relativi ai moduli interessati può inviare un token manipolato ad hoc a uno dei 21 endpoint di eliminazione colpiti, tra cui Traffic Shaper, DHCP relay, Dnsmasq, Firewall Category o Kea DHCP, facendo sì che l'espressione XPath corrisponda ai dati di configurazione attraverso i vari moduli. La risposta d'errore risultante espone nomi degli elementi di configurazione, descrizioni, percorsi di riferimento e UUID, fornendo un oracle per la presenza di sottostringhe nell'XPath, incluso per i moduli a cui l'utente non può altrimenti accedere. La richiesta non modifica la configurazione né esegue alcuna eliminazione. Questo problema è risolto nella versione 26.1.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.