OPNsense में प्रमाणीकरण में असुरक्षित उपयोगकर्ता नाम के माध्यम से LDAP इंजेक्शन है।

OPNsense में CVE-2026-34578 एक अनधिकृत हमलावर को मान्य LDAP उपयोगकर्ता नामों को सूचीबद्ध करने की अनुमति देता है। संस्करण 26.1.6 से पहले, OPNsense का LDAP प्रमाणीकरण कनेक्टर WebGUI लॉगिन पेज पर उपयोगकर्ता नाम फ़ील्ड में दर्ज किए गए उपयोगकर्ता नाम को ldap_escape() फ़ंक्शन को कॉल किए बिना LDAP खोज फ़िल्टर में सीधे पास कर देता था। यह LDAP फ़िल्टर मेटाकैरेक्टर को उपयोगकर्ता नाम फ़ील्ड में इंजेक्ट करने की अनुमति देता है। यदि LDAP सर्वर कॉन्फ़िगरेशन में एक विस्तारित क्वेरी शामिल है जो लॉगिन को विशिष्ट समूह के सदस्यों तक सीमित करती है, तो हमलावर उस समूह के सदस्यों की पहचान कर सकता है, जिससे हमले का प्रभाव बढ़ जाता है। इस भेद्यता की गंभीरता को CVSS के अनुसार 8.2 के रूप में रेट किया गया है।

Organizations relying on OPNsense Firewall for network security, particularly those using LDAP authentication for user management, are at risk. This includes small to medium-sized businesses, educational institutions, and any environment where the firewall is a critical component of the security infrastructure. Shared hosting environments utilizing OPNsense are also at increased risk.

• linux / server:

journalctl -u opnsense -g 'ldap_escape' | grep -i error

• linux / server:

ps aux | grep -i ldap_escape

• generic web: Use curl to test the login endpoint with usernames containing LDAP metacharacters (e.g., test%00). Examine the LDAP server logs for unusual search queries.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-17

इस भेद्यता को ठीक करने का तरीका OPNsense को संस्करण 26.1.6 या उच्चतर में अपडेट करना है। यह अपडेट LDAP खोज फ़िल्टर में उपयोग करने से पहले उपयोगकर्ता नाम में विशेष वर्णों को ठीक से एस्केप करके समस्या को ठीक करता है। LDAP उपयोगकर्ता सूचीकरण के जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द लागू करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, LDAP सर्वर कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि विस्तारित क्वेरी सुरक्षित रूप से कॉन्फ़िगर की गई हैं और फ़िल्टर इंजेक्शन की अनुमति नहीं देती हैं। OPNsense फ़ायरवॉल लॉग की निगरानी संदिग्ध गतिविधि का पता लगाने और प्रतिक्रिया करने में भी मदद कर सकती है।