CVE-2026-74892: jahlives openssl encrypt

csirt@kutim:~/threat-intel/cve/CVE-2026-74892

CVSS 7.5 · High EPSS 0,51%

Kerentanan Use of Hard-coded Credentials pada jahlives openssl encrypt. Skor CVSS 3.1 7.5 (High) menurut vulncheck.com.

Deskripsi (NVD)

openssl_encrypt versions before 1.4.0 contain a hardcoded default secret key in the standalone telemetry server configuration that is used for API key hashing. Attackers who know this default value can predict or forge API key hashes to compromise telemetry API authentication.

Advisory KUTIM-CSIRT

Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt 5 Sep 2026

Rincian

Terbit di NVD: 17 Agustus 2026
Terakhir diubah: 31 Agustus 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber vulncheck.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 0,51% peluang dieksploitasi; lebih tinggi dari 41,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jahlives	openssl encrypt	Semua versi sebelum 1.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-p926-6hjp-w9jw mitigasi · advisory vendor
https://www.vulncheck.com/advisories/openssl-encrypt-before-hardcoded-secret-key advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.