What is CVE-2026-74882?
CVE-2026-74882 is an insecure default configuration vulnerability in openssl_encrypt versions before 1.4.0. The flaw allows attackers on private networks to forge client certificate headers and bypass mTLS authentication because IntegrityProxyConfig's 'trusted_proxies' trusts the entire RFC 1918 address space. Affected systems should be upgraded to version 1.4.0 or later.
Azərbaycanca: CVE-2026-74882 'openssl_encrypt' modulunun 1.4.0-dan əvvəlki versiyalarında etibarsız defolt konfiqurasiya zəifliyidir. Bu boşluq IntegrityProxyConfig 'trusted_proxies' parametrində bütün RFC 1918 şəxsi şəbəkələrinə etibar etdiyindən, hücumçulara şəxsi şəbəkələr üzərindən müştəri sertifikat başlıqlarını saxtalaşdıraraq mTLS autentifikasiyasını keçməyə imkan verir. Təsirə məruz qalan sistemlərin 1.4.0 versiyasına yenilənməsi tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-1188
FAQ2
Which versions of the openssl_encrypt module are affected by CVE-2026-74882?
This vulnerability affects versions of the openssl_encrypt module prior to 1.4.0.
How can an attacker bypass mTLS authentication using CVE-2026-74882?
An attacker can bypass mTLS authentication by forging client certificate headers over private networks. This is possible because IntegrityProxyConfig's 'trusted_proxies' parameter trusts the entire RFC 1918 address space.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.