pfSense - CVE-2026-97730

Il s'agit d'une vulnérabilité d'inclusion de fichier local dans le traitement des données de séquence des widgets du tableau de bord (index.php) de pfSense.

pfSense est une distribution logicielle de pare-feu réseau fondée sur le système d'exploitation FreeBSD, éditée par Netgate. Elle intègre une interface web pour la configuration des règles de filtrage, du VPN et des autres fonctions réseau, sans nécessiter l'usage de la ligne de commande.

Les données de disposition des widgets ne sont pas validées, ni lors de leur modification, ni lors de leur affichage. Un attaquant authentifié qui dispose du droit de modifier les paramètres du tableau de bord peut soumettre une valeur de séquence de widget forgée. Cette valeur contient une charge de traversée de répertoires, par exemple ../../../../tmp/test, qui pointe vers un fichier préalablement écrit par l'attaquant sur le système du pare-feu. Le tableau de bord lit ensuite ce fichier et l'exécute comme s'il s'agissait d'un widget standard. Elle permet l'exécution de code PHP arbitraire sur le serveur applicatif du pare-feu, à condition que l'attaquant dispose déjà d'un accès authentifié au tableau de bord et d'un moyen distinct d'écrire un fichier arbitraire sur le système.