CVE-2026-58393

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.11

Descrição O campo common name do OpenVPN Client Specific Override aceita sequências de path traversal. A função openvpn csc conf write() concatena esse valor no caminho /var/etc/openvpn-csc/<vpnid>/<common name> sem normalização ou verificação de basename. Isso afeta os manipuladores de eventos client connect.php e user pass verify.php. Um usuário autenticado com privilégios de Client Specific Override pode armazenar um valor de travessia que, durante um evento de autenticação ou client-connect do OpenVPN correspondente, faz com que um arquivo CSO gerado seja gravado fora do diretório pretendido. O conteúdo do arquivo é uma configuração do OpenVPN gerada, e não bytes arbitrários.

Recomendações Atualizar para a versão 26.1.11.