CVE-2026-123025 Inyección de comandos del sistema en el módulo Google Cloud DNS de OPNsense os-acme-client
Se descubrió una vulnerabilidad de inyección de comandos del sistema en el módulo de validación Google Cloud DNS del plugin os-acme-client de OPNsense hasta la versión 4.17. El método DnsGcloud::prepare() decodifica el campo de modelo dns_gcloud_key e interpola directamente los campos de cadena gcloud_account y gcloud_project en un comando de shell pasado a proc_open() mediante LeUtils::run_shell_command() sin validación ni escape, lo que permite a un usuario remoto autenticado con privilegios para emitir o…
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 50
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
OPNsense os-acme-client
hasta 4.17.0
Qué hacer
- Verificá si usás os-acme-client y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 4.0 · 9.4 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin through 4.17. The DnsGcloud::prepare() method decodes the dns_gcloud_key model field and directly interpolates the string fields gcloud_account and gcloud_project into a shell command passed to proc_open() via LeUtils::run_shell_command() without any validation or escaping. A remote authenticated user with privileges to issue or renew certificates through the WebGUI/API can achieve arbitrary code execution as root.
Referencias (1)
Historial (2)
- VULNERABILIDADNueva vulnerabilidad detectada.
- EXPLOIT PÚBLICOSe publicó cppghoul/CVE-2026-123025.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.