CVE-2026-57155
OPNsense: تنفيذ أوامر عن بُعد بصلاحيات الجذر عبر كتابة ملفات عشوائية في مستورد أسماء GeoIP المستعارة
- تم النشر
- 15/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hملخص
OPNsense هي منصة جدار حماية وتوجيه مبنية على FreeBSD. قبل الإصدار 26.1.11، تستخدم مسارات process_zip() وprocess_gzip() في مستورد Firewall Alias GeoIP ضمن src/opnsense/scripts/filter/lib/alias/geoip.py قيمة country_code غير المُتحقق منها من ملف CSV لإنشاء أسماء ملفات الإخراج تحت /usr/local/share/GeoIP/alias. يمكن لمستخدم يمتلك صلاحية Firewall Alias Edit تكوين عنوان URL لمصدر GeoIP يتحكم به المهاجم وتزويد أرشيف يحتوي على رمز دولة يتجاوز إلى دليل موجود آخر، مما يؤدي إلى كتابة محتوى يتحكم به المهاجم بصلاحيات root مع لاحقة -IPv4 أو -IPv6. يمكن استخدام جزء newsyslog مُصمم خصيصًا وملف سجل مفرط الحجم عبر مهمة cron الافتراضية كل ساعة التي تعمل بصلاحيات root لتنفيذ أوامر بصلاحيات root، مما يؤدي إلى اختراق كامل لجدار الحماية. تم إصلاح هذه المشكلة في الإصدار 26.1.11.
المصادر
- CVE-2026-57155استغلال
OPNsense Root RCE (CVE-2026-57155)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.