Skip to content
OpenAdvisories
High WID-SEC-2026-1044 1 CVE

OPNsense: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 9, 2026 · Updated Apr 9, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Informationen offenzulegen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • High 8.2
    CVE-2026-34578

    OPNsense has an LDAP Injection via Unsanitized Username in Authentication

    OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.6, OPNsense's LDAP authentication connector passes the login username directly into an LDAP search filter without calling ldap_escape(). An unauthenticated attacker can inject LDAP filte…

    opnsense core

Revision history

  1. #1

    Initiale Fassung

References