CVE-2026-81682
ŚrednieCVSS 6.2Streszczenie
openssl_encrypt przed wersją 1.4.9 zawiera podatność na niebezpieczne uprawnienia plików w graficznym interfejsie użytkownika, który zapisuje odszyfrowany tekst jawny z domyślnymi uprawnieniami odczytywalnymi dla wszystkich. Atakujący mogą odczytać odszyfrowane pliki wyjściowe utworzone przez GUI jako nieuprzywilejowani lokalni użytkownicy w systemach wieloużytkownikowych.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do odszyfrowanych danych przez innych lokalnych użytkowników, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.4.9, która ustawia bezpieczne uprawnienia plików, oraz sprawdzenie istniejących plików utworzonych przez GUI pod kątem nadmiernych uprawnień.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems.