CVE-2026-81683 in openssl-encrypt
Zusammenfassung
von VulDB • 28.08.2026
openssl_encrypt (pip-Paket openssl-encrypt) in den Versionen 1.4.8 und früher speichert einen mTLS-Client-Private-Key im Klartext innerhalb einer weltweit lesbaren (0644) SharedPreferences-Datei über das PEM-Feld „kombiniertes Zertifikat und privater Schlüssel“ auf dem Einstellungs-Screen der Desktop-GUI. Ein lokaler Angreifer mit Dateisystemzugriff kann den exponierten privaten Schlüssel lesen. In Version 1.4.9 wird die PEM in eine dedizierte Datei mit Zugriffsrechten 0600 geschrieben, nur ihr Pfad bleibt in SharedPreferences erhalten und bestehende Klartextwerte werden migriert/bereinigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.