CVE-2026-81715

Nome do Software Vulnerável e Versões Afetadas openssl-encrypt versões anteriores a 1.4.9

Description A função sanitize argv for debug falha ao sanitizar o token de portador (bearer token) do keyserver quando passado como um argumento posicional para o comando 'keyserver set-token'. Consequentemente, quando a flag --debug é utilizada, o token é impresso em texto claro no stderr, independentemente da configuração --unsafe-show-secrets, o que pode levar ao armazenamento da credencial em logs e no histórico do terminal.

Recommendations Atualizar para a versão 1.4.9.