JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031445 openssl_encryptのバージョン1.4.0より前のバージョンでは、--password CLI引数を介して渡されたパスワードがすべてのシステムユーザーがアクセス可能なプロセスリストに露出します。攻撃者はps auxコマンドや/proc/[pid]/cmdlineを通じてプロセスの引数を読み取り、平文のパスワードやキーストアのパスワードを取得することが可能です。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031445.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74873 https://www.cve.org/CVERecord?id=CVE-2026-74873 National Vulnerability Database (NVD) CVE-2026-74873 https://nvd.nist.gov/vuln/detail/CVE-2026-74873 GitHub Password visible in process list via --password CLI argument Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-h3m5-p59h-x88p JVNDB CWE-214 https://cwe.mitre.org/data/definitions/214.html VulnCheck openssl_encrypt before 1.4.0 Password Exposure via CLI Argument | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-password-exposure-via-cli-argument 2026-09-02T14:48:00+09:00 2026-09-02T14:48:00+09:00