CVE-2026-81715
Aşağı
Təsvir
openssl_encrypt (pip paketi openssl-encrypt) versiyaları <= 1.4.8, 'keyserver set-token' əmrinin pozisiyalı arqumenti kimi ötürülən keyserver bearer tokenini --debug argv dump hissəsində gizləmir, çünki sanitize_argv_for_debug funksiyası onu təmizləyə bilmir. Nəticədə, token --debug rejimində (hətta --unsafe-show-secrets olmadan belə) stderr-ə açıq mətn şəklində çap olunur və bu da etibarlılıq məlumatlarının loqlarda və terminal tarixçəsində qalmasına səbəb olur. Problem 1.4.9 versiyasında düzəldilib.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulJahlives Openssl Encrypt
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- jahlives openssl_encrypt1.4.9 və ya daha yeni versiya
- openssl-encrypt1.4.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
| openssl-encryptPyPI | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.