CVE-2026-81689 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
As versões do openssl_encrypt anteriores à 1.4.9 derivam a chave de criptografia (wrap key) com "pepper" remoto utilizando HKDF-SHA256 sem sal ou SHA-256 puro da senha, permitindo chaves idênticas para todos os utilizadores e ficheiros. Os atacantes com acesso aos blobs de pepper encriptados podem pré-computar uma única tabela de dicionário e realizar um ataque offline de adivinhação de senhas em toda a frota à velocidade do hardware para recuperar as senhas dos utilizadores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.