CVE-2026-74872: Kritisk sårbarhed i openssl_encrypt

Softwarepakken openssl_encrypt (versioner før 1.4.0) indeholder en alvorlig fejl i den måde, den indlæser hjælpefiler (såkaldte .so-moduler) til sin Whirlpool-krypteringsfunktion. Problemet er, at programmet bruger et alt for bredt søgemønster (whirlpool*py313*.so) til at finde disse filer — og det kontrollerer ikke, om filerne er ægte og uændrede. En angriber kan derfor placere en ondsindet fil med et matchende navn i en mappe, som programmet automatisk kigger i. Næste gang modulet indlæses, kører angriberens kode. Fejltypen hedder CWE-426: Untrusted Search Path, hvilket betyder, at programmet stoler blindt på filer fra steder, det ikke burde.

Du er i risikogruppen, hvis din virksomhed bruger openssl_encrypt i version ældre end 1.4.0 — typisk i Python-baserede systemer eller servere, der håndterer kryptering. Det kan eksempelvis dreje sig om:

• Webapplikationer der krypterer brugerdata eller filer
• Interne systemer med Python-baserede automatiseringsscripts
• Hostingmiljøer med delte Python-pakker (site-packages)

Har du ikke selv installeret pakken direkte, kan den stadig være til stede som en afhængighed af andet software, du bruger.

Udnytter en angriber denne sårbarhed, kan vedkommende køre vilkårlig kode på din server — uden at kende et brugernavn eller kodeord. Det betyder i praksis:

• Fuld kontrol: Angriberen kan gøre præcis, hvad en systemadministrator kan.
• Datatyveri: Alle data, systemet har adgang til, kan stjæles — inkl. kundedata, nøgler og adgangskoder.
• Ransomware: Systemet kan låses ned eller krypteres med krav om løsesum.
• Bagdør: Angriberen kan installere skjult adgang til fremtidige angreb.

CVSS-scoren er 9,8 ud af 10, og alle tre kerneværdier — fortrolighed, integritet og tilgængelighed — er vurderet til maksimalt kompromitteret.

Denne sårbarhed er vurderet som kritisk (CVSS 9,8). Det skyldes en særlig farlig kombination af faktorer:

• Netværksbaseret angreb: Angrebet kan udføres over internettet — angriberen behøver ikke fysisk adgang.
• Lav kompleksitet: Det kræver ikke avancerede færdigheder at udnytte fejlen.
• Ingen login krævet: Angriberen behøver hverken brugernavn, kodeord eller særlige rettigheder.
• Ingen brugerhandling nødvendig: Offeret behøver ikke klikke på noget.

Kort sagt: Enhver på internettet med kendskab til fejlen kan potentielt overtage dit system — uden at du lægger mærke til det.

Du bør handle hurtigt. Her er hvad du konkret skal gøre:

1. Find ud af, om du er ramt: Bed din IT-ansvarlige eller leverandør tjekke, om openssl_encrypt er installeret i jeres systemer, og hvilken version det drejer sig om. Kør kommandoen pip show openssl-encrypt i jeres Python-miljø.
2. Opdatér til version 1.4.0 eller nyere: Opdateringen løser fejlen. Kør pip install --upgrade openssl-encrypt eller bed jeres IT-leverandør om at gøre det.
3. Kontrollér site-packages-mapperne: Bed IT om at gennemse mapperne for ukendte .so-filer med navne der matcher mønsteret whirlpool*py313*.so — det kan være tegn på, at nogen allerede har udnyttet fejlen.
4. Genstart berørte tjenester: Når opdateringen er installeret, skal relevante applikationer genstartes, så den opdaterede kode tages i brug.
5. Overvåg dine systemer: Hold øje med usædvanlig aktivitet i logfiler de næste dage — særligt nye processer eller uventede netværksforbindelser.