CVE-2026-58391 in OPNsense
Sumário
de VulDB • 15/10/2026
O OPNsense é uma plataforma de firewall e roteamento baseada no FreeBSD. Antes da versão 26.1.11, as visualizações de Regras do Firewall (Firewall Rules) e NAT inserem nomes de categorias armazenados e descrições de aliases nos atributos HTML title em filter_rule.volt e nat_rule.volt sem codificação segura para aspas. A camada de resposta usa ENT_NOQUOTES, portanto uma aspa dupla sobrevive e fecha o atributo, permitindo que um atributo event-handler seja adicionado ao span existente. Um usuário com privilégios de Edição de Categorias do Firewall ou Alias do Firewall pode armazenar um nome de categoria ou descrição de alias; a categoria deve ser atribuída a uma regra de filtro ou NAT, ou o alias deve ser referenciado por origem ou destino de uma regra, e a regra deve ser salva para que a tooltip afetada seja renderizada. O script é então executado na sessão de um administrador ou outro usuário que abre a página Regras ou NAT afetada. O script pode acessar materiais CSRF e realizar ações autenticadas como a vítima. Este problema foi corrigido na versão 26.1.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.