资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：后置链接
- 发布日期：2026-01-22 00:00:00
- 更新时间：2026-01-23 00:00:00
- CVE编号：CVE-2026-23893
- CNNVD-ID：CNNVD-202601-3919
- 漏洞平台：openCryptoki
- CVSS评分：
漏洞来源
暂无
漏洞详情
openCryptoki是openCryptoki开源的一个适用于 Linux 的 PKCS#11 库和工具。 openCryptoki 2.3.2及之后版本存在后置链接漏洞，该漏洞源于在特权环境中运行时存在符号链接跟随问题，可能导致权限提升或数据泄露。
参考资料
来源:github.com 链接:https://github.com/opencryptoki/opencryptoki/commit/5e6e4b42f2b1fcc1e4ef1b920e463bfa55da8b45 来源:github.com 链接:https://github.com/opencryptoki/opencryptoki/security/advisories/GHSA-j6c7-mvpx-jx5q
微信扫码关注公众号
