PT-2026-76633
CVE-2026-74899
·
Publicado
2026-08-17
·
Atualizado
2026-08-28
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
openssl encrypt versões anteriores a 1.4.0
Description
Existe uma falha de escape de sandbox no componente IsolatedPluginExecutor que expõe objetos de tipo Python em builtins
exec() restritos. Isso permite que atacantes percorram a hierarquia de classes do Python usando class . mro . subclasses () para acessar funções do sistema e executar comandos arbitrários do sistema operacional.Recommendations
Atualize o openssl encrypt para a versão 1.4.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾