CVE-2026-123025
Açıklama
OPNsense os-acme-client eklentisinin 4.17 sürümüne kadar olan versiyonlarında, Google Cloud DNS doğrulama modülünde bir OS Komut Enjeksiyonu zafiyeti keşfedilmiştir. DnsGcloud::prepare() metodu, dns_gcloud_key model alanını çözümler ve gcloud_account ile gcloud_project dize alanlarını, herhangi bir doğrulama veya kaçış işlemi yapmaksızın, LeUtils::run_shell_command() aracılığıyla proc_open()'a iletilen bir kabuk komutu içerisine doğrudan yerleştirir. WebGUI/API üzerinden sertifika düzenleme veya yenileme yetkisine sahip uzaktan kimliği doğrulanmış bir kullanıcı, root olarak rastgele kod çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OPNsense os-acme-client | v ≤ 4.17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.