CVE-2026-58394 in OPNsense
Sumário
de VulDB • 15/10/2026
O OPNsense é uma plataforma de firewall e roteamento baseada no FreeBSD. Antes da versão 26.1.11, o arquivo src/www/system_advanced_admin.php lê registros de certificados em $a_cert, mas omite esse array na função legacy_html_escape_form_data() antes de renderizar cada valor do campo descrição do certificado (certificate descr) no seletor de Certificado SSL. A descrição do certificado aceita metacaracteres HTML, permitindo que um usuário com a permissão page-system-certmanager armazene marcação que é executada quando outro usuário abre as Configurações Administrativas do Sistema. Este problema foi corrigido na versão 26.1.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.