CVE-2026-44193

Les installations du pare-feu OPNsense antérieures à la version 26.1.7 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la méthode de restauration de la configuration XMLRPC. Un attaquant disposant d'identifiants d'administration de haut niveau peut exploiter cette faille via le réseau pour exécuter des commandes arbitraires et prendre le contrôle total du système. Comme une authentification administrative est requise, le risque est limité aux comptes compromis ou aux initiés malveillants, plutôt qu'au trafic internet aléatoire.