CVE-2026-44193

OPNsense XMLRPC RCE poprzez brak sanityzacji danych wejściowych

CVSS 9.1v3.1pub. 2026-05-13upd. 2026-05-15

Podatność w OPNsense (firewall oparty na FreeBSD) umożliwia zdalne wykonanie kodu (RCE) poprzez metodę XMLRPC opnsense.restore_config_section. Ze względu na brak sanityzacji danych wejściowych dostarczonych przez użytkownika, zagrożenie jest krytyczne.

▸ Pokaż oryginał (EN)

OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.7, the XMLRPC method opnsense.restore_config_section fails to sanitize user supplied input leading to Remote Code Execution. This vulnerability is fixed in 26.1.7.

🤖 Analiza AI

Jak działa

Metoda XMLRPC o nazwie opnsense.restore_config_section nie przeprowadza odpowiedniej walidacji ani sanityzacji danych wejściowych przekazywanych przez użytkownika (CWE-88 — argument injection). Atakujący może dostarczyć spreparowane dane, które zostaną zinterpretowane jako polecenia systemowe lub argumenty wykonywalne przez platformę. Pozwala to na wykonanie dowolnego kodu na podatnym urządzeniu z kontekstem aplikacji.

Skutki

Atakujący z uprawnieniami wysokiego poziomu może zdalnie wykonać dowolny kod na urządzeniu firewall, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, naruszenia poufności, integralności i dostępności chronionej sieci.

Mitygacja

Należy zaktualizować OPNsense do wersji 26.1.7 lub nowszej, w której podatność została naprawiona. Szczegóły dostępne w referencjach producenta: https://github.com/opnsense/core/security/advisories/GHSA-xxp9-93cr-x54p

Kogo dotyczy

OPNsense w wersjach wcześniejszych niż 26.1.7

Uwagi

Mimo wysokich uprawnień wymaganych do exploitacji (PR:H), zakres podatności wykracza poza system lokalny (S:C), co podkreśla potencjalny wpływ na całą infrastrukturę sieciową chronioną przez firewall.