CVE-2026-74895
KrytyczneCVSS 9.8Streszczenie
openssl_encrypt przed wersją 1.4.0 nie stosuje ograniczeń piaskownicy w domyślnym trybie izolacji procesów dla wykonywania pluginów. Atakujący mogą wykonywać złośliwe pluginy z nieograniczonym dostępem do systemu plików, sieci, wykonywania podprocesów i wszystkich modułów Pythona.
Ocena ryzyka
Ryzyko polega na tym, że złośliwy plugin może uzyskać pełny dostęp do systemu, co może prowadzić do kradzieży danych, modyfikacji systemu lub przejęcia kontroli.
Rekomendacja
Zaleca się aktualizację openssl_encrypt do wersji 1.4.0 lub nowszej, która wprowadza odpowiednie ograniczenia piaskownicy.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 fail to apply sandbox restrictions in the default process isolation mode for plugin execution. Attackers can execute malicious plugins with unrestricted access to the filesystem, network, subprocess execution, and all Python modules.