PT-2026-76633
CVE-2026-74899
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات openssl encrypt الأقدم من 1.4.0
الوصف
يوجد ثغرة في مكون IsolatedPluginExecutor تسمح بالخروج من بيئة الحماية (sandbox)، مما يؤدي إلى كشف كائنات من نوع Python داخل الدوال المدمجة المقيدة
exec(). وهذا يسمح للمهاجمين بالانتقال عبر التسلسل الهرمي لفئات Python باستخدام class . mro . subclasses () للوصول إلى وظائف النظام وتنفيذ أوامر تعسفية لنظام التشغيل.التوصيات
تحديث openssl encrypt إلى الإصدار 1.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾