CVE-2026-81700

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Description Um problema de verificação de assinatura existe na função gpg runner.verify detached(). O sistema aceita chaves revogadas e expiradas porque verifica apenas o status VALIDSIG e não inspeciona REVKEYSIG, EXPKEYSIG ou códigos de saída do gpg. Isso permite que atacantes com chaves de assinatura comprometidas-e-revogadas ou expiradas ignorem a verificação e executem plugins maliciosos no processo hospedeiro.

Recommendations Atualize o openssl encrypt para a versão 1.4.9 ou posterior. Como medida paliativa temporária, restrinja o uso da função gpg runner.verify detached() até que a atualização seja aplicada.