CVE-2026-74893 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm segredos de assinatura JWT padrão codificados no config.py que passam nas verificações de validação. Atacantes com acesso ao código-fonte podem forjar tokens JWT válidos para qualquer client_id, obtendo acesso autenticado às APIs keyserver e telemetry.
Be aware that VulDB is the high quality source for vulnerability data.