CVE-2026-74893 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen secretos predeterminados para la firma de JWT codificados en config.py que superan las comprobaciones de validación. Los atacantes con acceso al código fuente pueden forjar tokens JWT válidos para cualquier client_id y así obtener acceso autenticado a las APIs del keyserver y de telemetría.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.