Sicherheitslücke in Netgate pfSense CE: OS Command Injection (CVE-2026-111218)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-111218) wurde in Netgate pfSense CE Versionen 2.7.0 bis einschliesslich 2.9.0 entdeckt. Diese sogenannte OS Command Injection ermöglicht es authentifizierten Nutzern mit speziellen Berechtigungen für Traffic Shaper Limiter, Befehle mit Root-Rechten auf dem System auszuführen. Angreifer können dabei ein manipuliertes Feld beim Bearbeiten eines Limiters nutzen, um über den Löschvorgang schädliche Befehle einzuschleusen.

Wer ist betroffen?

Betroffen sind alle Unternehmen, die Netgate pfSense CE in den Versionen 2.7.0, 2.8.0 oder 2.9.0 einsetzen. Die Schwachstelle erfordert, dass Angreifer bereits authentifiziert sind und über Berechtigungen für Traffic Shaper Limiter verfügen. Dies betrifft typischerweise IT-Administratoren oder andere Nutzer mit erweiterten Zugriffsrechten auf die pfSense-Firewall.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 7.2 als "HIGH" eingestuft, was auf eine hohe Kritikalität hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung innerhalb der nächsten 30 Tage liegt bei 8 %. Obwohl die Lücke derzeit nicht in der CISA KEV-Liste der aktiv ausgenutzten Schwachstellen geführt wird, sollte die Möglichkeit der Ausnutzung durch authentifizierte Angreifer ernst genommen werden.

Was ist jetzt zu tun?

Prüfen Sie umgehend, welche Version von Netgate pfSense CE in Ihrem Unternehmen eingesetzt wird. Sofern Sie eine der betroffenen Versionen (2.7.0 bis 2.9.0) nutzen, sollten Sie die Zugriffsberechtigungen für Nutzer mit Traffic Shaper Limiter-Rechten kritisch überprüfen und gegebenenfalls einschränken. Informationen zu einem verfügbaren Patch oder einer empfohlenen Gegenmassnahme liegen derzeit keine gesicherten Angaben vor. Es wird empfohlen, die offiziellen Kanäle von Netgate für Updates und weitere Informationen zu beobachten.

Quellen: NVD (CVE-2026-111218), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.