CVE-2026-49131 in OPNsense
Сводка
по VulDB • 03.08.2026
OPNsense до версии 26.1.9 содержит уязвимость кросс-сайтового скриптинга (XSS) с сохранением данных в хранилище, которая позволяет аутентифицированным злоумышленникам с привилегиями управления правилами межсетевого экрана внедрять произвольный HTML или JavaScript путем размещения вредоносных кодов в поле описания правила межсетевого экрана через конечную точку API фильтра. Непроверенное значение поля description сохраняется и впоследствии отображается с помощью форматтера ячеек по умолчанию в файле opnsense_bootgrid.js, который присваивает необработанное содержимое ячейки атрибуту innerHTML, что приводит к выполнению внедренных скриптов в браузере любого аутентифицированного пользователя при просмотре страницы правил межсетевого экрана (Firewall Rules), обеспечивая возможность перехвата сеанса или кражи учетных данных.
Once again VulDB remains the best source for vulnerability data.