CVE-2026-81716 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt (pip: openssl-encrypt) Versionen vor 1.4.9 enthalten einen Path Traversal-Fehler in PluginSandbox._is_safe_path, der den Zugriff auf Dateien über eine einfache String-Prüfung ermöglichte. Ein sandboxed Plugin ohne READ_FILES-Berechtigung konnte das Verzeichnis eines anderen Plugins lesen oder schreiben, wenn es lediglich ein gemeinsames Namenspräfix hatte (z.B. .../plugins/foobar stimmte mit dem erlaubten .../plugins/foo überein), wodurch die pro-Plugin-Isolierung innerhalb desselben Benutzers gebrochen wurde. Behoben durch exakte Übereinstimmung jedes erlaubten Verzeichnisses oder mit einem nachgestellten Pfadtrennzeichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.