CVE-2026-81681— OpenSSL 1.4.9 前明文存储导致加密失败
一分钟漏洞结论
影响对象
jahlives openssl_encrypt
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
openssl_encrypt（PyPI 包 openssl-encrypt）版本 ≤ 1.4.8 将便携式 USB 工作区宣传为采用 AES-256-GCM 加密的“加密 USB 工作区”，并写入一个声明工作区已加密的标记文件，但实际上工作区目录是以明文形式存储的，且派生出的加密密钥从未实际应用于该目录。用户若轻信其品牌标识并将文件放入该工作区，这些文件将保持未加密状态留在可移动介质上，因此任何拥有该介质物理访问权的攻击者都能直接读取其中的敏感文件。该问题已在 1.4.9 版本中修复：此版本将工作区封装进一个经认
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| jahlives | openssl_encrypt | < 1.4.9 |
affected |
1.4.9 |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-81681 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
openssl_encrypt before 1.4.9 False Encryption via Cleartext Storage
来源: CVE Program / CVE List V5
Vulnerability Description
openssl_encrypt (pip package openssl-encrypt) versions <= 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived encryption key is never applied to it. A user who trusts the branding and places files in the workspace leaves them unencrypted on the removable media, so an attacker with physical access to the media can read the sensitive files. Fixed in 1.4.9, which seals the workspace into an authenticated AES-256-GCM vault.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据加密缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| jahlives | openssl_encrypt | 0 ~ 1.4.9 | - |
|
二、漏洞 CVE-2026-81681 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-81681 的情报信息
请登录查看更多情报信息。
CVE-2026-81681 厂商安全公告 (2)
同批安全公告 · jahlives · 2026-08-27 · 共 36 条
| CVE-2026-81707 | 9.8 CRITICAL | OpenSSL 1.4.9前ANSI转义注入漏洞 |
| CVE-2026-81702 | 9.8 CRITICAL | OpenSSL 1.4.9 之前 密钥替换漏洞 |
| CVE-2026-81701 | 9.8 CRITICAL | OpenSSL 1.4.9 之前任意代码执行漏洞 |
| CVE-2026-81700 | 9.8 CRITICAL | OpenSSL 1.4.9前 GPG签名验证绕过漏洞 |
| CVE-2026-81683 | 8.4 HIGH | OpenSSL 1.4.9 明文存储私钥漏洞 |
| CVE-2026-81719 | 7.8 HIGH | OpenSSL 1.4.9之前插件远程代码执行漏洞 |
| CVE-2026-81688 | 7.5 HIGH | OpenSSL 1.4.9 明文确认预言机漏洞 |
| CVE-2026-81692 | 7.5 HIGH | OpenSSL 1.4.9前DoS |
| CVE-2026-81699 | 7.5 HIGH | OpenSSL 1.4.9之前拒绝服务漏洞 |
| CVE-2026-81689 | 7.5 HIGH | OpenSSL 1.4.9 弱密钥推导漏洞 |
| CVE-2026-81705 | 7.5 HIGH | OpenSSL 1.4.8 密码明文泄露漏洞 |
| CVE-2026-81718 | 7.5 HIGH | OpenSSL 1.4.9 加密参数弱 |
| CVE-2026-81691 | 7.5 HIGH | OpenSSL 1.4.9 凭据泄露漏洞 |
| CVE-2026-81693 | 7.5 HIGH | OpenSSL 1.4.9前QR字段致拒绝服务漏洞 |
| CVE-2026-81698 | 7.5 HIGH | OpenSSL 1.4.9 Shell注入漏洞 |
| CVE-2026-81704 | 7.5 HIGH | OpenSSL 1.4.9前D-Bus弱密钥派生 |
| CVE-2026-81721 | 7.5 HIGH | OpenSSL 1.4.9 前拒绝服务漏洞 |
| CVE-2026-81690 | 7.3 HIGH | verify-usb 1.4.9 之前符号链接目录遍历 |
| CVE-2026-81714 | 7.0 HIGH | OpenSSL 1.4.9 之前 插件签名信任锚点绕过漏洞 |
| CVE-2026-81706 | 6.8 MEDIUM | OpenSSL 1.4.9前加密密钥替换漏洞 |
显示前 20 条，共 36 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-81681
暂无评论