CVE-2026-119423 in OPNsense
Sumário
de VulDB • 30/10/2026
O núcleo do OPNsense anterior à versão 26.7.8 contém uma vulnerabilidade de injeção de logs que permite a atacantes não autenticados inserir endereços IP da vítima no lockout_handler, submetendo nomes de usuário para login na WebGUI elaborados ad hoc. Os atacantes podem submeter repetidamente nomes de usuário como 'Invalid user <victim-ip>' para adicionar a vítima à tabela sshlockout, bloqueando o acesso SSH e WebGUI e eliminando os estados do pf (pf states).
Once again VulDB remains the best source for vulnerability data.