Medium WID-SEC-2026-1917 1 CVE

OPNsense: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 14, 2026 · Updated Oct 15, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Informationen offenzulegen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

High 7.1

CVE-2026-53582 Public exploit

OPNsense: XPATH Injection can disclose any secret in config.xml

OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.10, the Trust module stores attacker-controlled certificate authority and certificate refid values and interpolates them into XPath expressions in src/opnsense/mvc/app/models/OPN…

opnsense core

Oct 15, 2026

Revision history

2026-10-15 #2
Referenz(en) aufgenommen: EUVD-2026-102112
2026-06-14 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-xww7-76m6-mh2r vom 2026-06-14 mit PoC
https://github.com/opnsense/core/security/advisories/GHSA-xww7-76m6-mh2r