CVE-2026-74886

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Description Existe uma falha de bypass no sandbox de plugins porque o PluginImportGuard bloqueia um conjunto de módulos diferente do conjunto DANGEROUS MODULES do analisador AST. AST (Abstract Syntax Tree) é uma representação em árvore da estrutura sintática abstrata do código-fonte. Atacantes podem utilizar ofuscação de strings ou codificação para ignorar a análise AST e importar módulos perigosos como sys, shutil, multiprocessing, importlib e pickle, resultando na execução de código arbitrário.

Recommendations Atualize o openssl encrypt para a versão 1.4.0 ou posterior.