CVE-2026-74883
WysokieCVSS 8.8Streszczenie
openssl_encrypt przed wersją 1.4.0 zawiera podatność na obejście sandboxa, gdzie sandbox wtyczek nie ogranicza alternatywnych metod dostępu do plików, takich jak pathlib.Path i io.open. Atakujący mogą zaimportować moduły pathlib lub io, aby czytać i zapisywać dowolne pliki, całkowicie omijając kontrolę dostępu do plików restricted_open.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację integralności i poufności danych, ponieważ atakujący może uzyskać nieograniczony dostęp do systemu plików.
Rekomendacja
Zaleca się aktualizację openssl_encrypt do wersji 1.4.0 lub nowszej, która zawiera poprawkę wzmacniającą sandbox i blokującą alternatywne metody dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.