Skip to content
OpenAdvisories
Medium WID-SEC-2026-4201 1 CVE

OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 27, 2026 · Updated Nov 1, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • High 7.2
    CVE-2026-119409

    OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Setting

    OPNsense before 26.7.8 contains a command injection vulnerability that allows authenticated users with the System: Firmware privilege to execute commands as root by storing a malicious firmware mirror URL. Attackers can submit shell metacharacters through POS…

    opnsense core

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-119409, EUVD-2026-113793

  2. #1

    Initiale Fassung

References