CVE-2026-57154

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.11 OPNsense versões anteriores a 26.4.1p1

Description Usuários autenticados da Web UI ou API com acesso delegado a configurações específicas podem injetar caracteres de Retorno de Carro (CR) ou Alimentação de Linha (LF) em campos que deveriam conter apenas uma linha. Isso permite a inserção de diretivas ou linhas de política controladas por um invasor em arquivos de configuração de serviços privilegiados. No caminho do Dnsmasq, as variáveis afetadas incluem dhcp boot.filename, dhcp boot.servername, dhcp boot.address e dhcp options.value, que são renderizadas no arquivo /usr/local/etc/dnsmasq.conf através do endpoint api/dnsmasq/*. Outras áreas afetadas abrangem OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP ou MPD, Monit, firewall, sudo, WebGUI e configurações Gerais do Sistema. A exploração pode alterar o comportamento do serviço, criar arquivos no lado do serviço, cruzar limites de Controle de Acesso Baseado em Função (RBAC) ou causar negação de serviço. Especificamente, a injeção de linha através da senha de e-mail do Monit e campos de texto adjacentes no arquivo /usr/local/etc/monitrc pode resultar na execução de comandos como root.

Recommendations Atualizar para a versão 26.1.11. Atualizar para a versão 26.4.1p1.