Der Warn- und Informationsdienst des BSI führt seit dem 16. Oktober 2026 ein Advisory zu OPNsense Schwachstellen, eingestuft mit dem Risiko „hoch". Der Titel lautet „[UPDATE] [hoch] OPNsense: Mehrere Schwachstellen", die Kennung ist WID-SEC-2026-2177. Die Kurzbeschreibung nennt beliebige Codeausführung mit Administratorrechten, umgangene Sicherheitsvorkehrungen, Cross-Site-Scripting, Dateimanipulation, offengelegte Informationen und Denial of Service. Für Admins, die OPNsense als perimeternde Firewall betreiben, ist das eine Liste, die Aufmerksamkeit verdient — und zugleich eine Meldung, deren Substanz sich derzeit nur teilweise prüfen lässt: Der Volltext der Advisory-Seite war beim Abruf nicht verfügbar, übrig blieb die Kopfzeile des Warn- und Informationsdienstes.
Damit fehlen genau die Angaben, die eine Dringlichkeitsbewertung tragen würden: betroffene Versionen, konkrete CVE-IDs, CVSS-Score, Patch-Status, Workarounds. Wer jetzt handeln will, muss zwischen gesicherten Metadaten und offenen Fragen unterscheiden — und darf die bereits im Mai 2026 gepatchten OPNsense-Lücken nicht mit diesem Advisory verrechnen.
OPNsense Schwachstellen: Was WID-SEC-2026-2177 belegt — und was nicht
Gesichert sind Titel, Kennung, Einstufung und Datum: Der Hinweis ist auf zwei Übersichtsseiten für technische Sicherheitshinweise mit dem Veröffentlichungsdatum 16.10.2026 geführt. Die inhaltliche Bandbreite der Kurzbeschreibung deckt mehrere Klassen ab — Codeausführung mit Administratorrechten, Umgehen von Sicherheitsvorkehrungen, XSS, Dateimanipulation, Informationsoffenlegung, DoS. Diese Aufzählung ist breit für einen einzelnen Hinweis und spricht dafür, dass hier eine Sammelmeldung über mehrere Schwachstellen vorliegt, nicht eine einzelne Lücke.
Das Kürzel [UPDATE] im Titel deutet darauf hin, dass eine bereits veröffentlichte Meldung überarbeitet wurde — üblich ist das, wenn neue Erkenntnisse, weitere CVE-IDs oder ein Patch-Status hinzukommen. Was im konkreten Fall ergänzt wurde, lässt sich ohne Volltext nicht sagen. Ebenso offen bleibt, ob die Meldung auf bereits veröffentlichte Lücken verweist oder auf solche, deren Details noch zurückgehalten werden.
RCE mit Administratorrechten: Warum eine Firewall ein anderes Ziel ist
Die Einstufung „hoch" allein sagt wenig über die tatsächliche Gefährdung. Entscheidend sind Angriffsvektor und Vorbedingungen. Die Kurzbeschreibung nennt Codeausführung mit Administratorrechten — das setzt üblicherweise bereits privilegierten Zugang voraus, was die Ausnutzbarkeit aus dem offenen Internet deutlich einschränkt. Ob der Angriff authentifiziert erfolgen muss, ob er über die Weboberfläche oder die API läuft und ob Standardkonfigurationen betroffen sind, geht aus den abrufbaren Angaben nicht hervor.
Für eine Firewall wiegt die Kombination dennoch schwer. Eine OPNsense-Instanz steht typischerweise an der Grenze zwischen Netzen, hält VPN-Zugänge, Zertifikate und Regelsätze und ist damit ein sinnvolles Ziel für Angreifer, die sich dauerhaft Zugang verschaffen wollen. Wer Code auf einer Firewall ausführt, kontrolliert in der Regel auch den Verkehr, den sie eigentlich filtern soll. Eine Einordnung als Angriff auf kritische Infrastruktur bleibt dennoch Kontext, keine belegte Aussage: Die Quellen enthalten keinerlei Hinweise auf betroffene Installationen, aktive Ausnutzung oder eine laufende Kampagne. Es gibt also weder bestätigte Exploits noch dokumentierte Opfer — nur ein Advisory mit offenem Volltext.
CVE-2026-44194 und CVE-2026-45158: Im Mai gepatcht, nicht gleichzusetzen
Anders sieht die Beweislage bei zwei älteren OPNsense-Lücken aus, die häufig im selben Atemzug genannt werden. CVE-2026-44194 beschreibt eine authentifizierte Remotecodeausführung mit User-Management-Privilegien, die durch eine Umgehung der Eingabevalidierung möglich wird; betroffen sind Versionen vor 26.1.8. Der Fehler sitzt in sync_user.php, die Ausführung erfolgt als root, behoben ist er in OPNsense 26.1.8.
Beide Lücken gelten als kritische RCE-Fehler, sind mit GHSA-IDs dokumentiert, haben öffentliche Proofs-of-Concept, und die CVE-Timeline liegt rund um April und Mai 2026. Das ist der entscheidende Unterschied zur aktuellen Meldung: Hier sind CVE-IDs, Fix-Version und öffentliche PoCs belegt. Ein öffentlicher PoC bedeutet noch keine Ausnutzung in freier Wildbahn, senkt die Hürde für Nachahmer aber erheblich. Ob WID-SEC-2026-2177 diese beiden Lücken adressiert, ist nicht belegt. Wer den BSI-Hinweis mit den Mai-CVEs gleichsetzt, unterstellt einen Zusammenhang, den keine der verfügbaren Quellen stützt.
Patch-Status: Was Admins jetzt prüfen sollten
Zum aktuellen Advisory lässt sich kein Patch-Status und kein Workaround belegen — weder „verfügbar" noch „in Arbeit" noch „nicht geplant" wäre derzeit eine belastbare Aussage. Belegt ist lediglich die Herstellerposition: Im Firmware-Modul ist eine Security-Audit-Funktion dokumentiert, und es wird empfohlen, Updates zeitnah einzuspielen. Praktisch heißt das: Firmware-Version prüfen, installierte Plugins erfassen und den Audit-Bericht der eigenen Instanz durchsehen, statt auf eine konkrete Versionsnummer zu warten, die noch niemand genannt hat.
Unabhängig vom offenen Advisory gilt für die Mai-Lücken eine klare Grenze: Wer noch mit einer Version vor 26.1.8 arbeitet, sollte den Stand aus den eigenen Wartungsfenstern kennen und die Lücke nicht als erledigt betrachten. Für den BSI-Hinweis bleibt nur, den Volltext erneut abzurufen, sobald er verfügbar ist, und die dann genannten Versionen mit dem eigenen Bestand abzugleichen.
Fazit: Offene Fragen statt klarer Patch-Anweisung
Die Meldung ist ein Warnsignal, keine belegte Krise. Wer OPNsense betreibt, sollte die Einstufung „hoch" ernst nehmen, aber nicht in Aktionismus verfallen: Solange betroffene Versionen, CVE-IDs und Angriffsvektoren unbekannt sind, lässt sich die Dringlichkeit für die eigene Installation nicht seriös bestimmen. Sinnvoll sind drei Schritte — Firmware-Stand und Update-Historie prüfen, den BSI-Volltext zeitnah erneut abrufen und die eigenen Administrationszugänge auf das Nötigste beschränken. Belegbar bleibt bis dahin nur eines: Das Advisory existiert, es ist als „hoch" eingestuft, und der Inhalt ist noch nicht öffentlich einsehbar.