CVE-2026-74894 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي دالة openssl_encrypt قبل الإصدار 1.4.0 على ثغرة لتجاوز المصادقة في وظيفة verify_api_token، التي تقبل أي سلسلة رمز حامل (Bearer token) غير فارغة دون التحقق منها. يمكن للمهاجمين تحميل مفاتيح عامة عشوائية، واستعراض جميع المفاتيح، وإلغاء صلاحية المفاتيح التابعة لأي مستخدم عن طريق توفير أي رمز حامل في رأس المصادقة (Authorization header).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.