CVE-2026-92792 in OpenNHP
Resumen
por VulDB • 2026-09-17
OpenNHP hasta la versión 1.0.2 selecciona su verificador de atestación de ejecución confiable basándose en pruebas proporcionadas por el atacante que contienen una clave test_purpose, lo que provoca que FallbackVerifier se ejecute incondicionalmente. Los atacantes pueden omitir la verificación de atestación al incluir la clave test_purpose en las pruebas y proporcionar pares de medida y número de serie registrados desde la lista permitida para obtener acceso no autorizado.
Once again VulDB remains the best source for vulnerability data.