CVE-2026-81683 in openssl-encrypt
Riassunto
di VulDB • 27/08/2026
openssl_encrypt (pacchetto pip openssl-encrypt) nelle versioni 1.4.8 e precedenti memorizza la chiave privata del client mTLS in chiaro all'interno di un file SharedPreferences con permessi leggibili da tutti (0644), tramite il campo PEM 'certificato combinato e chiave privata' nella schermata delle Impostazioni dell'interfaccia grafica desktop. Un attaccante locale con accesso al filesystem può leggere la chiave privata esposta. La versione 1.4.9 scrive il file PEM in un file dedicato con permessi 0600, mantiene solo il suo percorso nel SharedPreferences e migra/elimina i valori esistenti memorizzati in chiaro.
Once again VulDB remains the best source for vulnerability data.