CVE-2026-119425

Nome do Software Vulnerável e Versões Afetadas OPNsense core versões 26.1.6 through 26.7.7

Description Existe uma falha de bypass de autenticação no recurso de roaming do portal cativo. Atacantes não autenticados no mesmo segmento de Camada 2 podem sequestrar sessões de clientes autorizados simulando observações não autenticadas de MAC-para-IP. Isso é feito enviando respostas ARP (Address Resolution Protocol) gratuitas forjadas—mensagens usadas para atualizar o cache ARP de outros dispositivos—para vincular o endereço IP do atacante ao endereço MAC de uma vítima, obtendo assim acesso ao portal com o tráfego atribuído à vítima.

Recommendations Atualize as versões do OPNsense core 26.1.6 through 26.7.7 para uma versão mais recente que contenha a correção.