CVE-2026-74894 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt vor Version 1.4.0 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication Bypass) in der Funktion `verify_api_token`, die jeden nicht-leeren Bearer-Token-String ohne Validierung akzeptiert. Angreifer können beliebige öffentliche Schlüssel hochladen, alle Schlüssel auflisten und Schlüssel widerrufen, die zu jedem Benutzer gehören, indem sie einen beliebigen Bearer-Token im Authorization-Header angeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.