CVE-2016-8889 in Bitcoin Knots

Résumé

par VulDB • 19/07/2026

Dans Bitcoin Knots, des versions v0.11.0.ljr20150711 à v0.13.0.knots20160814 (corrigé dans la version v0.13.1.knots20161027), la console de débogage conserve des informations sensibles, y compris les clés privées et le mot de passe du portefeuille, dans son historique persistant des commandes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/10/2016
• Divulgation: 28/10/2016
• Modérer: accepté
• Entrée: VDB-93183
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00460
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8889
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8889/