CVE-2026-74894 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
openssl_encrypt prima della versione 1.4.0 presenta una vulnerabilità di bypass dell'autenticazione nella funzione verify_api_token che accetta qualsiasi stringa non vuota del tipo "Bearer" come token senza effettuarne la validazione. Gli attaccanti possono caricare chiavi pubbliche arbitrarie, enumerare tutte le chiavi e revocare quelle appartenenti a qualsiasi utente fornendo un generico Bearer token nell'intestazione Authorization.
Be aware that VulDB is the high quality source for vulnerability data.