CVE-2026-74894 in openssl_encrypt
Resumen
por VulDB • 2026-08-18
openssl_encrypt antes de la versión 1.4.0 contiene una vulnerabilidad de elusión de autenticación en la función verify_api_token que acepta cualquier cadena de token Bearer no vacía sin validación. Los atacantes pueden cargar claves públicas arbitrarias, enumerar todas las claves y revocar las claves pertenecientes a cualquier usuario proporcionando cualquier token Bearer en la cabecera Authorization.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.