JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031438 openssl_encryptのバージョン1.4.0未満には、プラグインサンドボックスがpathlib.Pathやio.openのような代替ファイルアクセス手段を制限できず、サンドボックスバイパスの脆弱性が存在します。攻撃者はpathlibやioモジュールをインポートすることで任意のファイルの読み書きを行い、restricted_openによるファイルアクセス制御を完全に回避することが可能です。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031438.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74883 https://www.cve.org/CVERecord?id=CVE-2026-74883 National Vulnerability Database (NVD) CVE-2026-74883 https://nvd.nist.gov/vuln/detail/CVE-2026-74883 GitHub pathlib.Path and io.open bypass sandbox builtins.open restriction Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-mcjj-qw7m-j3cp JVNDB CWE-693 https://cwe.mitre.org/data/definitions/693.html VulnCheck openssl_encrypt before 1.4.0 Sandbox Bypass via pathlib and io | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-sandbox-bypass-via-pathlib-and-io 2026-09-02T14:47:36+09:00 2026-09-02T14:47:36+09:00