CVE-2026-57155
OPNsense: RCE como root mediante escritura arbitraria de archivos en el importador de alias GeoIP
- Publicado
- 15 oct 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HResumen
OPNsense es una plataforma de firewall y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador GeoIP de Alias del Firewall en src/opnsense/scripts/filter/lib/alias/geoip.py utilizan un valor country_code de CSV no validado para construir nombres de archivo de salida bajo /usr/local/share/GeoIP/alias. Un usuario con el privilegio Firewall Alias Edit puede configurar una URL de origen GeoIP controlada por el atacante y proporcionar un archivo cuyo código de país atraviese hacia otro directorio existente, provocando que contenido controlado por el atacante se escriba como root con un sufijo -IPv4 o -IPv6. Un fragmento newsyslog manipulado y un archivo de registro sobredimensionado pueden utilizar el trabajo cron predeterminado de root cada hora para ejecutar comandos como root, lo que resulta en un compromiso total del firewall. Este problema se ha corregido en la versión 26.1.11.
Fuentes
- CVE-2026-57155Exploit
OPNsense Root RCE (CVE-2026-57155)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.