CVE-2026-92792 in OpenNHP
الملخص
بحسب VulDB • 17/09/2026
تختار OpenNHP حتى الإصدار 1.0.2 مُتحقق الشهادة التنفيذي الموثوق (trusted-execution attestation verifier) بناءً على أدلة يقدمها المهاجمون تحتوي على مفتاح test_purpose، مما يؤدي إلى تنفيذ FallbackVerifier بشكل غير مشروط. يمكن للمهاجمين تجاوز التحقق من الشهادة عن طريق تضمين مفتاح test_purpose في الأدلة وتقديم أزواج القياس والرقم التسلسلي المسجلة ضمن القائمة المسموح بها (allowlist) للحصول على وصول غير مصرح به.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.