CVE-2026-57155

सारांश

OPNsense एक FreeBSD आधारित फ़ायरवॉल और रूटिंग प्लेटफ़ॉर्म है। संस्करण 26.1.11 से पहले, Firewall Alias GeoIP इम्पोर्टर के src/opnsense/scripts/filter/lib/alias/geoip.py में process_zip() और process_gzip() पथ, आउटपुट फ़ाइलनाम बनाने के लिए /usr/local/share/GeoIP/alias के नीचे एक अमान्य CSV country_code मान का उपयोग करते हैं। Firewall Alias Edit विशेषाधिकार वाला उपयोगकर्ता हमलावर-नियंत्रित GeoIP स्रोत URL कॉन्फ़िगर कर सकता है और ऐसा संग्रह प्रदान कर सकता है जिसका देश कोड किसी अन्य मौजूदा निर्देशिका में प्रवेश करता है, जिससे हमलावर-नियंत्रित सामग्री -IPv4 या -IPv6 प्रत्यय के साथ root के रूप में लिखी जाती है। एक तैयार किया गया newsyslog फ़्रैगमेंट और अत्यधिक बड़ी लॉग फ़ाइल डिफ़ॉल्ट प्रति घंटा root cron कार्य का उपयोग करके root के रूप में कमांड निष्पादित कर सकती है, जिसके परिणामस्वरूप पूर्ण फ़ायरवॉल समझौता होता है। यह समस्या संस्करण 26.1.11 में ठीक कर दी गई है।

स्रोत

• CVE-2026-57155एक्सप्लॉइट

  OPNsense Root RCE (CVE-2026-57155)