CVE-2026-74892 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 contengono una chiave segreta predefinita hardcoded nella configurazione del server di telemetrico standalone, utilizzata per l'hashing delle chiavi API. Gli attaccanti che conoscono questo valore predefinito possono prevedere o falsificare gli hash delle chiavi API per compromettere l'autenticazione dell'API di telemetria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.