CVE-2026-74891 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt-Versionen vor 1.4.0 sind fest codierte Datenbankzugangsdaten in den Konfigurationsdateien des Standalone-Servers enthalten. Angreifer im selben Netzwerk können auf PostgreSQL-Datenbanken zugreifen, indem sie bekannte Standardanmeldeinformationen verwenden, um sensible Daten abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.