CVE-2026-81684 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
In openssl_encrypt (pacchetto pip openssl-encrypt) nelle versioni <= 1.4.8, la GUI desktop trasmette la password di steganografia al processo figlio CLI sulla riga di comando tramite l'argomento --stego-password (sia nei percorsi di crittografia che di decrittazione) invece che tramite una variabile d'ambiente come avviene per la password principale. Qualsiasi utente locale può leggere la password di steganografia da /proc/<pid>/cmdline per tutta la durata del processo figlio. Risolto nella versione 1.4.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.