CVE-2026-74893 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt versioni precedenti alla 1.4.0 sono presenti segreti predefiniti hardcoded per la firma dei token JWT nel file config.py che superano i controlli di convalida. Gli attaccanti con accesso al codice sorgente possono falsificare token JWT validi per qualsiasi client_id, ottenendo così l'accesso autenticato alle API del keyserver e della telemetria.
Be aware that VulDB is the high quality source for vulnerability data.