CVE-2026-110908 Inyección de comandos del sistema en el paquete FRR de Netgate pfSense

Qué es CVE-2026-110908

El paquete FRR de pfSense (pfSense-pkg-frr) 2.0.2_1 y la revisión de código 2.1.2_1 contienen una inyección de comandos del sistema en el filtro de estado de FRR. Un usuario autenticado del WebGUI con solo el privilegio page-status-frr puede enviar un valor de filtro que escapa de una expresión sed entrecomillada simple donde se concatena la salida de escapeshellarg(), y la sustitución de comandos se evalúa en una tubería popen(), ejecutando comandos como root. Hay paquetes FRR actualizados para pfSense Plus…

Productos y versiones afectadas

• Netgate pfSense-pkg-frr

  • 2.0.2_1
  • 2.1.2_1

Qué hacer

1. Verificá si usás pfSense-pkg-frr y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression into which escapeshellarg() output is concatenated. Shell command substitution is then evaluated by a popen() pipeline, allowing attacker-selected commands to execute as root. There are updated FRR packages for pfSense Plus 26.07/26.03.1 and CE 2.9.0/2.8.1.

Referencias

• redmine.pfsense.org/issues/17134
• github.com/pfsense/FreeBSD-ports/blob/a621624266b19a7f48b1f94a60821d2c2fc6ee4c/net/pfSens…

Historial de la alerta

1. 15 OCT · 00:44VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.