CVE-2026-119424 in OPNsense
Sumário
de VulDB • 30/10/2026
O núcleo do OPNsense anterior à versão 26.7.8 contém uma vulnerabilidade de injeção de linha de configuração que permite a usuários autenticados com privilégio wireless-edit injetar diretivas ao embutir caracteres CR/LF nos campos WPA. Os atacantes podem inserir novas linhas em wpa.identity, wpa.passphrase ou segredos compartilhados do RADIUS para anexar diretivas arbitrárias de wpa_supplicant ou hostapd carregadas por daemons executados como root.
Be aware that VulDB is the high quality source for vulnerability data.