CVE-2026-81697

Nome do Software Vulnerável e Versões Afetadas openssl-encrypt versões anteriores a 1.4.9

Descrição Uma falha de resolução de arquivo de configuração existe em crypt settings.py, onde a variável CONFIG FILE é reatribuída a um caminho relativo. Isso faz com que a aba SettingsTab da GUI Tk legada leia e grave as configurações da Função de Derivação de Chave (KDF) de um arquivo crypt settings.json localizado no diretório de trabalho atual, em vez do diretório home do usuário. Um invasor pode inserir um arquivo crypt settings.json malicioso para reduzir silenciosamente a criptografia para apenas uma rodada de hash, ignorando as verificações prévias de KDF fraca e facilitando ataques de força bruta offline contra o texto cifrado.

Recomendações Atualize para a versão 1.4.9.