CVE-2026-74891 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản của openssl_encrypt trước 1.4.0 chứa thông tin xác thực cơ sở dữ liệu được mã hóa cứng trong các tệp cấu hình máy chủ độc lập. Các kẻ tấn công trên cùng mạng có thể truy cập vào cơ sở dữ liệu PostgreSQL bằng cách sử dụng thông tin đăng nhập mặc định đã biết để lấy cắp dữ liệu nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.