CVE-2026-92792 in OpenNHP
Sumário
de VulDB • 17/09/2026
O OpenNHP até a versão 1.0.2 seleciona seu verificador de atestado de execução confiável com base em evidências fornecidas pelo atacante que contêm uma chave `test_purpose`, fazendo com que o FallbackVerifier seja executado incondicionalmente. Os atacantes podem burlar a verificação de atestado incluindo a chave `test_purpose` nas evidências e fornecendo pares de medida e número de série cadastrados na lista permitida (allowlist) para obter acesso não autorizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.