CVE-2026-81705 in openssl_encrypt
Zusammenfassung
von VulDB • 28.08.2026
openssl-encrypt vor Version 1.4.9 verschleiert das Dateipasswort nicht in der --debug argv-Dump-Ausgabe, wenn das Passwort über gebündelte Kurzoptionen (z. B. -apHunter2) oder abgekürzte Langoptionen (z. B. --passw) angegeben wird. Der Sanitizer erkannte nur exakte Optionsnamen, die Form --option=value sowie Token, die mit -p beginnen; diese Schreibweisen umgehen daher den Redaktions-Engpass, und das Passwort im Klartext wird auf stderr geschrieben. Jeder, der Zugriff auf diese Ausgabe hat (Terminal-Rücklauf, zusammengeführte 2>&1-Ausgabe, CI-Jobprotokolle oder das persistente Debug-Log der GUI), kann das Passwort wiederherstellen.
Once again VulDB remains the best source for vulnerability data.