core

OPNsense GUI y gestión del sistema El proyecto OPNsense invita a los desarrolladores a comenzar a contribuir al código base. Para tus propios propósitos o – mejor aún – para unirte a nosotros en la creación del mejor cortafuegos de código abierto disponible. El proceso de compilación ha sido...

CVE-2026-30868 Cross-Site Request Forgery (CSRF) in opnsense/core

OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.4, multiple OPNsense MVC API endpoints perform state‑changing operations but are accessible via HTTP GET requests without CSRF protection. The framework CSRF validation in ApiControllerBase only applies to POST/PUT/DELETE...