CVE-2026-74882
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
openssl_encrypt przed wersją 1.4.0 zawiera niebezpieczną domyślną konfigurację, która ufa całej prywatnej przestrzeni adresowej RFC 1918 w trusted_proxies w IntegrityProxyConfig. Atakujący w sieciach prywatnych mogą sfałszować nagłówki certyfikatów klienta, aby obejść uwierzytelnianie mTLS, gdy walidacja ProxyAuth jest złagodzona lub zmodyfikowana.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do systemu przez obejście uwierzytelniania mTLS, co może prowadzić do naruszenia bezpieczeństwa danych i usług.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji trusted_proxies, aby nie ufać całej przestrzeni RFC 1918, oraz aktualizację openssl_encrypt do wersji 1.4.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 contain an insecure default configuration that trusts the entire RFC 1918 private address space in IntegrityProxyConfig trusted_proxies. Attackers on private networks can forge client certificate headers to bypass mTLS authentication when ProxyAuth validation is relaxed or modified.