CVE-2026-53582

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.10

Descrição O módulo Trust contém uma falha de injeção de XPath armazenada. Um usuário com privilégios de CA Manager ou Certificate Manager pode enviar um valor refid manipulado que é interpolado em expressões XPath em src/opnsense/mvc/app/models/OPNsense/Trust/FieldTypes/CAsField.php e src/opnsense/mvc/app/models/OPNsense/Trust/FieldTypes/CertificatesField.php. Ao recuperar o objeto repetidamente, um invasor pode criar um oráculo de contagem de referência booleano para recuperar dados sensíveis do config.xml caractere por caractere. As informações expostas podem incluir hashes de senha, credenciais de API, chaves privadas de certificado, material de chave VPN e credenciais de alta disponibilidade, permitindo a escalada de privilégios e o comprometimento de outros domínios de segurança.

Recomendações Atualizar para a versão 26.1.10.