CVE-2026-74892 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt vor Version 1.4.0 ist ein fest codierter Standardschlüssel (hardcoded default secret key) in der Konfiguration des eigenständigen Telemetrie-Servers enthalten, der für das Hashing von API-Schlüsseln verwendet wird. Angreifer, die diesen Standardwert kennen, können API-Schlüssel-Hashes vorhersagen oder fälschen und so die Authentifizierung der Telemetrie-API kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.