CVE-2026-58395

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.11

Description Existe um problema no caminho de exclusão segura (safe-delete) processado pela função ApiMutableModelControllerBase::delBase(). O sistema interpola um token de exclusão segura não validado da URL da requisição em uma expressão XPath sobre o arquivo config.xml antes de confirmar se o token é um identificador válido. Um usuário autenticado com privilégios em qualquer módulo afetado pode enviar um token manipulado para um de 21 endpoints de exclusão relacionados ao Traffic Shaper, DHCP relay, Dnsmasq, Firewall Category ou Kea DHCP. Isso faz com que o XPath corresponda a dados de configuração entre diferentes módulos, resultando em uma resposta de erro que expõe nomes de itens de configuração, descrições, caminhos de referência e UUIDs. Esse comportamento cria um oráculo de presença de substring XPath, revelando potencialmente dados de módulos aos quais o usuário não tem acesso. A requisição não modifica a configuração nem realiza a exclusão de dados.

Recommendations Atualizar para a versão 26.1.11.