深刻度 高
opnsense core: CVE-2026-119409
opnsense core（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 7.2です。修正版の情報は、まだ登録されていません。
- 対象
- opnsense core（製品・アプリケーション）
- CVE 番号
- CVE-2026-119409
- 深刻度
- 高CVSS 7.2CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 26.7.8 未満
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
OPNsense before 26.7.8 contains a command injection vulnerability that allows authenticated users with the System: Firmware privilege to execute commands as root by storing a malicious firmware mirror URL. Attackers can submit shell metacharacters through POST /api/core/firmware/set that opnsense-u…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://abraxaslabs.tech/research/opnsense-firmware-mirror-sed（新しいタブで開きます）
- https://github.com/opnsense/core（新しいタブで開きます）
- https://github.com/opnsense/core/commit/1cc41fc39da99d59818c789b3b561f1515126f47（新しいタブで開きます）
- https://github.com/opnsense/core/commit/8e214533d33c3af7481e86f616ee615adc6a0a73（新しいタブで開きます）
- https://github.com/opnsense/core/security/advisories/GHSA-p683-f7x2-pm4p（新しいタブで開きます）
- https://github.com/opnsense/update/blob/a2b8a10ba85f13b2cd002abb4c8692dde99f0261/src/update/opnsense-update.sh.in#L165（新しいタブで開きます）
- https://github.com/opnsense/update/commit/9bfd3b7020499b6032ee64804193a9f3ce8178fa（新しいタブで開きます）
- https://www.vulncheck.com/advisories/opnsense-before-26.7.8-root-command-injection-via-firmware-mirror-setting（新しいタブで開きます）
opnsense core のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。