CVE-2026-74893 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على أسرار توقيع JWT افتراضية ثابتة (hardcoded) في ملف config.py، وهي تمر فحوصات التحقق من الصحة. يمكن للمهاجمين الذين لديهم وصول إلى شفرة المصدر تزوير رموز JWT صالحة لأي معرّف عميل (client_id) للحصول على وصول مُصادق عليه إلى واجهتي برمجة التطبيقات للخادم الرئيسي (keyserver) وللتطبيقات الخاصة بالقياس عن بُعد (telemetry APIs).
Be aware that VulDB is the high quality source for vulnerability data.