CVE-2026-74883 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versions vor 1.4.0 enthalten eine Sandbox-Bypass-Schwachstelle (Sandbox Bypass), bei der die Plugin-Sandbox alternative Dateizugriffsmethoden wie pathlib.Path und io.open nicht einschränkt. Angreifer können die Module pathlib oder io importieren, um beliebige Dateien zu lesen und zu schreiben, wodurch die eingeschränkten Datei-Zugriffssteuerungen (restricted_open) vollständig umgangen werden.
Be aware that VulDB is the high quality source for vulnerability data.