CVE-2026-81683
Yüksek
Açıklama
openssl_encrypt (pip paketi openssl-encrypt) 1.4.8 ve önceki sürümleri, masaüstü GUI'nin Settings ekranındaki 'combined certificate and private key' PEM alanı aracılığıyla bir mTLS istemci özel anahtarını dünya tarafından okunabilir (0644) bir SharedPreferences dosyasında düz metin olarak saklar. Dosya sistemine erişimi olan yerel bir saldırgan, açığa çıkan özel anahtarı okuyabilir. Sürüm 1.4.9, PEM'i özel bir 0600 dosyasına yazar, SharedPreferences içinde yalnızca yolunu tutar ve mevcut düz metin değerlerini taşır/temizler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünJahlives Openssl Encrypt
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- jahlives openssl_encrypt1.4.9 ya da sonraki bir sürüm
- openssl-encrypt1.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
| openssl-encryptPyPI | v < 1.4.9 | 1.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.