CVE-2026-44194

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.8

Descrição Um problema de Execução Remota de Código autenticado no núcleo desta plataforma de roteamento e firewall baseada em FreeBSD permite que um usuário com privilégios de gerenciamento de usuários execute comandos de sistema arbitrários como root. A falha está localizada no fluxo de sincronização de usuário local, dentro do arquivo core/src/opnsense/scripts/auth/sync user.php. Um invasor pode ignorar a validação de entrada formatando um payload malicioso como um endereço de e-mail compatível, permitindo que comandos de shell alcancem o sistema operacional subjacente.

Recomendações Atualizar para a versão 26.1.8.