CVE-2026-81705

Nome do Software Vulnerável e Versões Afetadas openssl-encrypt versões anteriores a 1.4.9

Description O software falha ao redigir senhas de arquivo no dump argv do --debug quando as senhas são fornecidas usando grafias de opções curtas agrupadas (ex: -apHunter2) ou grafias abreviadas de opções longas (ex: --passw). Como o sanitizador reconhece apenas nomes exatos de opções, formatos --option=value e tokens que iniciam com -p, essas grafias específicas ignoram o ponto de redação. Consequentemente, a senha em texto claro é gravada no stderr, permitindo que qualquer pessoa com acesso ao histórico do terminal, saída mesclada, logs de jobs de CI ou logs de depuração persistentes da GUI recupere a senha.

Recommendations Atualize o openssl-encrypt para a versão 1.4.9 ou posterior.