CVE-2026-81715 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt (Paket openssl-encrypt) Versionen <= 1.4.8 verschleiern nicht das als positionales Argument an 'keyserver set-token' übergebene Bearer-Token des Schlüsselservers im --debug argv-Dump, da sanitize_argv_for_debug es nicht bereinigt. Infolgedessen wird das Token bei Verwendung von --debug (selbst ohne --unsafe-show-secrets) unverschlüsselt auf stderr ausgegeben, wodurch die Anmeldeinformationen in Protokollen und der Terminal-Historie gespeichert werden. Behoben in Version 1.4.9.
Once again VulDB remains the best source for vulnerability data.