CVE-2026-74873
ŚrednieCVSS 5.5Streszczenie
openssl_encrypt przed wersją 1.4.0 ujawnia hasła przekazywane przez argument CLI --password w listach procesów dostępnych dla wszystkich użytkowników systemu. Atakujący mogą odczytać argumenty procesów przez ps aux lub /proc/[pid]/cmdline, aby uzyskać hasła w postaci jawnej i hasła do keystore.
Ocena ryzyka
Hasła mogą zostać ujawnione lokalnym użytkownikom systemu, co może prowadzić do nieautoryzowanego dostępu do zasobów chronionych hasłami.
Rekomendacja
Zaktualizuj openssl_encrypt do wersji 1.4.0 lub nowszej i unikaj przekazywania haseł przez argumenty CLI; używaj bezpiecznych metod wprowadzania haseł.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.0 expose passwords passed via the --password CLI argument in process listings accessible to all system users. Attackers can read process arguments through ps aux or /proc/[pid]/cmdline to retrieve plaintext passwords and keystore passwords.