CVE-2026-57154 in OPNsense
요약
\~에 의해 VulDB • 2026. 11. 03.
OPNsense는 FreeBSD 기반의 방화벽 및 라우팅 플랫폼입니다. 버전 26.1.11 및 26.4.1p1 이전에서는 권한 위임된 설정에 대한 접근 권한을 가진 인증된 Web UI 또는 API 사용자가 한 줄만 포함될 것으로 예상되는 필드에 CR(캐리지 리턴) 또는 LF(라인 피드) 문자를 제출하여, 생성된 특권 서비스 구성 파일에 공격자가 제어하는 추가 지시문이나 정책 라인이 삽입될 수 있습니다. 확인된 Dnsmasq 관련 경로에는 dhcp_boot.filename, dhcp_boot.servername, dhcp_boot.address 및 dhcp_options.value가 포함되며, 이들은 /usr/local/etc/dnsmasq.conf로 렌더링됩니다. page-services-dnsforwarder 페이지를 통한 API 접근은 api/dnmasq/*와 관련이 있습니다. 영향을 받는 필드는 OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP 또는 MPD, Monit, 방화벽, sudo, WebGUI 및 System General 구성 전반에 걸쳐 분포되어 있습니다. 영향받는 서비스를 적용하거나 재시작하면 위임된 설정을 넘어 동작이 변경되거나 서비스 측 파일이 생성되며, RBAC(역할 기반 접근 제어) 경계를 초월하거나 서비스 거부(Denial of Service)를 유발할 수 있습니다. Monit 메일 비밀번호 및 인접한 Monit 텍스트 필드를 통해 /usr/local/etc/monitrc로 라인 주입을 수행하는 사례에서 루트 명령어 실행이 확인되었습니다. Dnsmasq 경로에 대한 임의 셸 명령어 실행은 확인되지 않았습니다. 이 문제는 버전 26.1.11 및 26.4.1p1에서 해결됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.