PYSEC-2026-3746

vendorUSosv

Advisory ansehen veröffentlicht 2026-08-17Lizenz: CC-BY-4.0

openssl_encrypt versions before 1.4.0 contain a hardcoded default secret key in the standalone telemetry server configuration that is used for API key hashing. Attackers who know this default value can predict or forge API key hashes to compromise telemetry API authentication.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-74892US	—OT erhöht	0.51% (43rd)	—	2026-08-17
openssl_encrypt versions before 1.4.0 contain a hardcoded default secret key in the standalone telemetry server configuration that is used for API key hashing. Attackers who know t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-p926-6hjp-w9jwADVISORY
https://www.vulncheck.com/advisories/openssl-encrypt-before-hardcoded-secret-keyADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan