CVE-2026-74894

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Descrição Existe uma falha de bypass de autenticação na função verify api token(), que aceita qualquer string de token Bearer não vazia sem a devida validação. Isso permite que atacantes forneçam qualquer token Bearer no cabeçalho de Autorização para fazer o upload de chaves públicas arbitrárias, enumerar todas as chaves e revogar chaves pertencentes a qualquer usuário.

Recomendações Atualize para a versão 1.4.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função verify api token() para minimizar o risco de exploração.