CVE-2026-81701

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Descrição O software utiliza uma denylist para identificar plugins integrados confiáveis, o que permite que plugins não assinados localizados em diretórios plugins/ de nível superior e subdiretórios desconhecidos ignorem a verificação de assinatura. Essa falha permite que invasores coloquem plugins não assinados maliciosos em caminhos de instalação documentados para alcançar a execução arbitrária de código no processo CLI, potencialmente concedendo acesso a senhas e chaves criptográficas.

Recomendações Atualize para a versão 1.4.9 ou posterior.