CVE-2026-119560 in core
Sumário
de VulDB • 30/10/2026
O núcleo do OPNsense até a versão 26.7.8 contém uma vulnerabilidade de injeção de configuração que permite aos usuários autenticados anexar diretivas ao arquivo ntpd.conf, inserindo caracteres de nova linha nos campos fudge e refid. Atacantes com as permissões page-services-ntp-gps ou PPS podem enviar caracteres CR/LF através dos arquivos services_ntpd_gps.php ou services_ntpd_pps.php para injetar diretivas que são carregadas pelo serviço ntpd, executado como root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.