JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031437 openssl_encryptのバージョン1.4.0未満には、_is_safe_pathメソッドにパストラバーサルの脆弱性が存在します。この脆弱性は、plugin_idパラメータがプラグイン設定ディレクトリのパスを構築する前に適切にサニタイズされていないことに起因しています。攻撃者は、'../'のようなパストラバーサルシーケンスを含む悪意のあるplugin_idを指定することで、意図されたプラグインディレクトリ外の任意のディレクトリにアクセスできます。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031437.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74884 https://www.cve.org/CVERecord?id=CVE-2026-74884 National Vulnerability Database (NVD) CVE-2026-74884 https://nvd.nist.gov/vuln/detail/CVE-2026-74884 GitHub Path traversal via unsanitized plugin_id in sandbox _is_safe_path Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-8jpj-w975-rwv5 JVNDB CWE-73 https://cwe.mitre.org/data/definitions/73.html VulnCheck openssl_encrypt before 1.4.0 Path Traversal via plugin_id | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-path-traversal-via-plugin-id 2026-09-02T14:47:32+09:00 2026-09-02T14:47:32+09:00