CVE-2026-81716 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl_encrypt (pip: openssl-encrypt) nelle versioni precedenti alla 1.4.9 presenta una vulnerabilità di path traversal in PluginSandbox._is_safe_path, che consentiva l'accesso ai file basato su un semplice controllo del prefisso della stringa. Un plugin isolato nella sandbox senza il permesso READ_FILES poteva leggere o scrivere la directory di un altro plugin che condivideva semplicemente un prefisso nel nome (ad esempio .../plugins/foobar corrispondeva a .../plugins/foo), violando l'isolamento per-plugin all'interno dello stesso utente. La vulnerabilità è stata risolta effettuando una corrispondenza esatta di ciascuna directory consentita o utilizzando un separatore di percorso finale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.