CVE-2026-74892 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una clave secreta predeterminada codificada en el archivo de configuración del servidor de telemetría independiente, que se utiliza para el hash de las claves de API. Los atacantes que conocen este valor predeterminado pueden predecir o falsificar los hashes de las claves de API para comprometer la autenticación de la API de telemetría.
Be aware that VulDB is the high quality source for vulnerability data.