CVE-2026-74886
KrytyczneCVSS 9.8Streszczenie
openssl_encrypt przed wersją 1.4.0 zawiera podatność na obejście piaskownicy pluginu, gdzie PluginImportGuard blokuje inny zestaw modułów niż zestaw DANGEROUS_MODULES analizatora AST. Atakujący mogą ominąć analizę AST poprzez zaciemnianie lub kodowanie stringów, aby zaimportować nieblokowane niebezpieczne moduły, takie jak sys, shutil, multiprocessing, importlib i pickle, w celu wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko polega na tym, że złośliwy plugin może ominąć zabezpieczenia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację openssl_encrypt do wersji 1.4.0 lub nowszej, która synchronizuje listy blokowanych modułów.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 contain a plugin sandbox bypass vulnerability where the PluginImportGuard blocks a different set of modules than the AST analyzer's DANGEROUS_MODULES set. Attackers can bypass AST analysis through string obfuscation or encoding to import unblocked dangerous modules like sys, shutil, multiprocessing, importlib, and pickle for arbitrary code execution.