PT-2026-76629 · Unknown · Openssl-Encrypt

CVE-2026-74893

·

Publicado

2026-08-17

·

Atualizado

2026-08-17

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0
Description O software contém segredos de assinatura de JSON Web Token (JWT) padrão codificados no arquivo config.py que passam nas verificações de validação. Um invasor com acesso ao código-fonte pode usar esses segredos para forjar tokens JWT válidos para qualquer client id, permitindo acesso autenticado não autorizado às APIs de keyserver e telemetria.
Recommendations Atualize o openssl encrypt para a versão 1.4.0 ou posterior.

Exploit

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2026-74893
GHSA-QC6H-GFJH-7QQG
PYSEC-2026-3768

Produtos afetados

Openssl-Encrypt