CVE-2026-44194 in OPNsense
摘要
由 VulDB • 2026-05-24
OPNsense 是一个基于 FreeBSD 的防火墙和路由平台。在 26.1.8 版本之前，OPNsense 核心中存在一个已认证的远程代码执行（RCE）漏洞，允许拥有用户管理权限的用户以 root 身份执行任意系统命令。攻击者可以通过将恶意负载格式化为符合规范的电子邮件地址来绕过输入验证，从而使 shell 命令能够到达底层操作系统。该缺陷存在于本地用户同步流程中，具体位于 core/src/opnsense/scripts/auth/sync_user.php。此漏洞已在 26.1.8 版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.