JVNDB-2026-031615

JahlivesのOpenSSL Encryptにおけるパストラバーサルの脆弱性

openssl_encrypt（pip: openssl-encrypt）バージョン1.4.9未満には、PluginSandbox._is_safe_pathにパストラバーサルの脆弱性が存在します。この脆弱性により、ベアの文字列プレフィックスマッチを使用して不適切に権限のあるファイルアクセスを許可してしまいます。READ_FILES権限を持たないサンドボックス化されたプラグインが、単に名前のプレフィックスが一致する他のプラグインのディレクトリ（例：.../plugins/foobarが許可された.../plugins/fooにマッチする）を読み書きでき、同じユーザー内でのプラグイン単位の分離を破ってしまいます。これは、許可された各ディレクトリを正確に一致させるか、末尾にパスセパレータを付けることで修正されています。

Jahlives

• OpenSSL Encrypt 1.4.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Plugin sandbox authorizes sibling directories via a bare path prefix (cross-plugin access)  Advisory  jahlives/openssl_encrypt  GitHub

VulnCheck

• VulnCheck : openssl_encrypt before 1.4.9 Plugin Sandbox Path Traversal  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-81716

1. National Vulnerability Database (NVD) : CVE-2026-81716

• [2026年09月03日]
    掲載