CVE-2026-58390

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.11

Descrição O widget do painel de status de conexão OpenVPN em src/opnsense/www/js/widgets/OpenVPNClients.js e a visualização de status de conexão não aplicam codificação segura de aspas ao common name de um cliente ao inseri-lo em atributos data-common-name. Isso permite que um cliente autenticado com um nome de usuário de backend contendo aspas duplas — especificamente em ambientes que utilizam autenticação RADIUS ou LDAP com a configuração username-as-common-name — injete um manipulador de eventos. O script é executado na sessão de um administrador quando este acessa o painel ou a página de status de conexão e dispara o evento. Isso pode resultar na exposição do config.xml, invocação de APIs privilegiadas, redefinição da senha do root e execução de comandos root.

Recomendações Atualizar para a versão 26.1.11.