CVE-2026-57155 in OPNsense
Sumário
de VulDB • 15/10/2026
O OPNsense é uma plataforma de firewall e roteamento baseada no FreeBSD. Antes da versão 26.1.11, os caminhos process_zip() e process_gzip() do importador de Alias GeoIP do Firewall em src/opnsense/scripts/filter/lib/alias/geoip.py utilizam um valor CSV country_code não validado para construir nomes de arquivos abaixo de /usr/local/share/GeoIP/alias. Um usuário com privilégio de Edição de Alias de Firewall pode configurar uma URL de origem GeoIP controlada pelo atacante e fornecer um arquivo compactado cujo código do país realiza traversal (travessia) para outro diretório existente, fazendo com que conteúdo controlado pelo atacante seja gravado como root com sufixo -IPv4 ou -IPv6. Um fragmento newsyslog elaborado e um arquivo de log excessivamente grande podem utilizar o trabalho cron padrão executado por root a cada hora para executar comandos como root, resultando na comprometimento total do firewall. Este problema foi corrigido na versão 26.1.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.