CVE-2026-81683 in openssl-encrypt
要約
〜によって VulDB • 2026年08月27日
openssl_encrypt (pip パッケージ openssl-encrypt) のバージョン 1.4.8 およびそれ以前のバージョンでは、デスクトップ GUI の [設定] スクリーンにある「結合された証明書と秘密鍵」PEM フィールドを通じて、mTLS クライアントの秘密鍵が世界読み取り可能（0644）な SharedPreferences ファイル内にクリアテキストで保存されます。ファイルシステムへのアクセス権限を持つローカル攻撃者は、露出した秘密鍵を読み取ることができます。バージョン 1.4.9 では、PEM が専用かつ 0600 のパーミッションを持つファイルに書き込まれ、SharedPreferences にはそのパスのみが保持され、既存のクリアテキスト値は移行または消去されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.