CVE-2026-58394 in OPNsense
要約
〜によって VulDB • 2026年10月15日
OPNsenseはFreeBSDベースのファイアウォールおよびルーティングプラットフォームです。バージョン26.1.11より前では、src/www/system_advanced_admin.phpが証明書レコードを$a_certに読み込みますが、各証明書の説明値（certificate descr）をSSL Certificateセレクタでレンダリングする前に、legacy_html_escape_form_data()からその配列を除いていません。証明書の説明はHTMLメタ文字を受け付けるため、page-system-certmanager権限を持つユーザーがマークアップを保存でき、別のユーザーがシステム設定管理画面を開いた際にそれが実行されます。この問題はバージョン26.1.11で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.