CVE-2026-74870 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
openssl_encrypt (pip) versiones <= 1.4.7 contienen una vulnerabilidad de exposición de información donde los comandos diagnósticos 'hsm fido2-test' y 'hsm onlykey-test' imprimen incondicionalmente el pepper hardware derivado completo en formato hexadecimal a stdout/stderr (crypt_cli.py, handle_hsm_command). El valor impreso puede persistir en la memoria intermedia de desplazamiento del terminal, grabaciones de sesión o registros CI. El impacto está limitado porque el pepper se deriva de una sal aleatoria por invocación para pruebas y está vinculado a dicha sal, por lo que el valor filtrado no puede utilizarse para descifrar archivos reales. Un problema relacionado con un plugin registró raw prf_data fuera del camino de redacción secreta (secret-redaction path). Corregido en 1.4.8 (y 1.5.0) mediante la eliminación de los dumps hexadecimales y el encaminamiento de la salida de depuración del plugin a través de la capa de redacción.
Once again VulDB remains the best source for vulnerability data.