CVE-2026-57155

요약

OPNsense는 FreeBSD 기반 방화벽 및 라우팅 플랫폼입니다. 버전 26.1.11 이전에서, Firewall Alias GeoIP importer의 src/opnsense/scripts/filter/lib/alias/geoip.py에 있는 process_zip() 및 process_gzip() 경로는 검증되지 않은 CSV country_code 값을 사용하여 /usr/local/share/GeoIP/alias 아래에 출력 파일 이름을 구성합니다. Firewall Alias Edit 권한을 가진 사용자는 공격자가 제어하는 GeoIP 소스 URL을 구성하고, 국가 코드가 다른 기존 디렉터리로 경로를 벗어나는 아카이브를 제공하여 공격자가 제어하는 콘텐츠가 -IPv4 또는 -IPv6 접미사와 함께 root 권한으로 작성되도록 할 수 있습니다. 조작된 newsyslog fragment와 과대한 로그 파일은 기본 시간별 root cron 작업을 이용하여 root 권한으로 명령을 실행할 수 있으며, 결과적으로 방화벽이 완전히 침해됩니다. 이 문제는 버전 26.1.11에서 수정되었습니다.

소스

• CVE-2026-57155익스플로잇

  OPNsense Root RCE (CVE-2026-57155)