JVNDB-2026-038986

Electric Sheep FencingのpfSenseにおけるファイル名やパス名の外部制御に関する脆弱性

Netgate pfSense CE バージョン 2.9.0 までには、Dynamic DNS クライアント権限を持つユーザーが services_dyndns_edit.php で file:// カスタム更新 URL を設定することにより、ルート権限でファイルを読み取ることができるローカルファイル読み取りの脆弱性が存在します。攻撃者は、一致しない結果の一致文字列を設定することで、_checkStatus() が /conf/config.xml や /etc/master.passwd などのファイル内容をシステムログに記録させることが可能です。

Electric Sheep Fencing

• pfSense 2.9.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - abraxas/pfsense-dyndns-file: pfSense CE 2.9.0-DEVELOPMENT - Medium - Remote - File read - DynDNS file://  GitHub

VulnCheck

• VulnCheck : Netgate pfSense CE through 2.9.0 Local File Read via Dynamic DNS Update URL  | Advisories | VulnCheck

1. ファイル名やパス名の外部制御(CWE-73) [その他]

1. CVE-2026-111230

1. National Vulnerability Database (NVD) : CVE-2026-111230
2. 関連文書 : pfsense/src/etc/inc/dyndns.class at 9363ac5b8651a1c7a333180425ce7719070f95f9  pfsense/pfsense  GitHub (https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/dyndns.class#L2151-L2171)
3. 関連文書 : pfsense/src/etc/inc/dyndns.class at 9363ac5b8651a1c7a333180425ce7719070f95f9  pfsense/pfsense  GitHub (https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/dyndns.class#L598-L616)
4. 関連文書 : pfsense/src/usr/local/www/services_dyndns_edit.php at 9363ac5b8651a1c7a333180425ce7719070f95f9  pfsense/pfsense  GitHub
5. 関連文書 : pfSense CE leftovers, part 1: the pin that is not RELEASE  Abraxas Labs

• [2026年10月20日]
    掲載