CVE-2026-81705 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl-encrypt 버전 1.4.9 이전에서는 비밀번호가 번들된 짧은 옵션 표기법(예: -apHunter2) 또는 축약된 긴 옵션 표기법(예: --passw)으로 제공될 때, --debug argv 덤프에서 파일 비밀번호를 가리지(fail to redact) 않습니다. sanitizer는 정확한 옵션 이름, --option=value 형식 및 -p로 시작하는 토큰만 인식했으므로, 이러한 표기법은 가리기(chokepoint) 우회를 통해 평문 비밀번호가 stderr에 기록됩니다. 해당 출력물(터미널 스크롤백, 병합된 2>&1 출력물, CI 작업 로그 또는 GUI의 영구 디버그 로그)에 접근할 수 있는 누구나 비밀번호를 복구할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.