CVE-2026-81702: Nøglesubstitution i openssl_encrypt

CVE-2026-81702 er en sårbarhed i værktøjet openssl_encrypt, der bruges til at kryptere data og verificere digitale signaturer. Fejlen ligger i CWE-345, en kategori for utilstrækkelig kontrol af data-ægthed. Når openssl_encrypt indlæser identiteter fra filen identity.json, genberegner og kontrollerer programmet ikke fingeraftrykket, en kort kontrolsum der skal bekræfte, at en offentlig nøgle tilhører den rigtige ejer. En angriber kan derfor lægge sin egen offentlige nøgle ind i nøglelageret, mens det påståede fingeraftryk fastholdes uændret. Resultatet er, at kryptering foregår med angriberens nøgle, og signaturverificering alligevel viser ‘gyldig’, uden at nogen i systemet opdager udskiftningen.

Sårbarheden rammer alle installationer af openssl_encrypt i versioner før 1.4.9, hvor identiteter og offentlige nøgler hentes fra en identity.json-fil. Det gælder virksomheder og kommuner, der bruger openssl_encrypt til krypteret filudveksling, krypteret mail eller til at verificere signerede dokumenter mellem systemer eller samarbejdspartnere. Er nøglelageret delt mellem flere afdelinger eller eksterne parter, er risikoen for uopdaget nøgleudskiftning større.

En angriber, der kan skrive til eller manipulere identity.json, kan sætte sin egen offentlige nøgle ind i stedet for en legitim medarbejders eller samarbejdspartners nøgle. Fremadrettet krypteret indhold bliver derved låst med angriberens nøgle, som kan læse det i klartekst. Samtidig vil dokumenter, angriberen signerer, blive godkendt som ægte, fordi verificeringen stadig viser gyldigt resultat. For en dansk virksomhed kan det betyde, at fortrolige aftaler, personoplysninger eller økonomiske data ender hos en uvedkommende, uden at nogen tekniske alarmer udløses.

CVSS-scoren er 9,8 af 10, kritisk. Angrebet kræver ingen login og ingen handling fra en bruger, og det kan udføres over netværket med lav teknisk kompleksitet. Konsekvensen rammer alle tre grundpiller for datasikkerhed: fortrolighed, integritet og tilgængelighed er alle sat til høj i CVSS-vurderingen. Der er ikke offentligt kendt aktiv udnyttelse af sårbarheden på offentliggørelsesdatoen, men den lave angrebskompleksitet og den kritiske score betyder, at det er en risiko, der bør håndteres, uanset det.

Følgende trin lukker hullet og begrænser skaden, hvis en nøgleudskiftning allerede er sket.

1. Opdatér openssl_encrypt til version 1.4.9 eller nyere, hvor fingeraftryk genberegnes og valideres korrekt ved indlæsning af identity.json.
2. Gennemgå jeres identity.json-filer manuelt for nøgler, der ikke matcher de fingeraftryk, I selv har udstedt eller godkendt.
3. Skift adgangskontrol til identity.json, så kun betroede systemer og personer kan skrive til filen.
4. Gennemgå logfiler for krypteret trafik og signaturverificeringer i perioden, hvor jeres installation kørte en udaterede version, for tegn på uventet nøgleaktivitet.
5. Udsted nye nøgler til de identiteter, hvor der er tvivl om ægtheden, og informér relevante samarbejdspartnere.
6. Kontakt en sikkerhedsrådgiver, hvis I finder tegn på faktisk nøgleudskiftning, eller hvis I ikke selv kan verificere jeres identity.json-filer.