CVE-2026-74873 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản openssl_encrypt trước 1.4.0 làm lộ mật khẩu được truyền qua đối số CLI --password trong các danh sách tiến trình có thể truy cập bởi tất cả người dùng hệ thống. Kẻ tấn công có thể đọc các đối số của tiến trình thông qua lệnh `ps aux` hoặc `/proc/[pid]/cmdline` để lấy lại mật khẩu dạng văn bản rõ (plaintext passwords) và mật khóa lưu trữ (keystore passwords).
If you want to get best quality of vulnerability data, you may have to visit VulDB.