CVE-2026-74884
WysokieCVSS 7.5Streszczenie
openssl_encrypt przed wersją 1.4.0 zawiera podatność na przechodzenie po ścieżkach w metodzie _is_safe_path, gdzie parametr plugin_id nie jest sanityzowany przed konstruowaniem ścieżki katalogu konfiguracji wtyczki. Atakujący może zadeklarować złośliwy plugin_id zawierający sekwencje przechodzenia po ścieżkach, takie jak '../', aby uzyskać dostęp do dowolnych katalogów poza zamierzonym katalogiem wtyczek.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików i katalogów systemowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację openssl_encrypt do wersji 1.4.0 lub nowszej, która zawiera poprawkę eliminującą podatność na przechodzenie po ścieżkach.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 contain a path traversal vulnerability in the _is_safe_path method where the plugin_id parameter is not sanitized before constructing the plugin config directory path. Attackers can declare a malicious plugin_id containing path traversal sequences like '../' to access arbitrary directories outside the intended plugin directory.