CVE-2026-74884 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 18.
openssl_encrypt 1.4.0 이전 버전에는 _is_safe_path 메서드에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 플러그인 구성 디렉토리 경로를 생성하기 전에 plugin_id 매개변수가 검증되지 않아 발생합니다. 공격자는 '../'와 같은 경로 순회 시퀀스를 포함하는 악성 plugin_id를 선언하여 의도된 플러그인 디렉토리 외부의 임의 디렉토리에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.