Weaknesses of type CWE-214

34 results

Invocação de processo com informação sensível visível

Ocorre quando um processo é executado passando dados sensíveis (senhas, tokens, chaves) como argumentos de linha de comando ou variáveis de ambiente, onde podem ser capturados por ferramentas como `ps`, `env` ou logs do sistema. Qualquer usuário com acesso ao servidor consegue ler essas informações consultando a lista de processos em execução.

Example

Um script lança um comando como `mysql -u admin -pSenha123 --host=db.empresa.com`, onde a senha fica visível em `ps aux`. Ou uma aplicação inicia um worker passando um token via argumento: `python worker.py --api-token=sk_live_abc123xyz`, expondo a credencial para qualquer pessoa que execute `ps`.

How to mitigate

Passe credenciais por arquivo de configuração protegido (permissões 600), variáveis de ambiente não-exportadas, stdin redirecionado, ou idealmente via gerenciador de secrets (Vault, AWS Secrets Manager). Nunca coloque dados sensíveis em argumentos de linha de comando.

CVE-2026-41357LOWOpenClaw < 2026.3.31 - Unsanitized Environment Variable Leakage in SSH Sandbox BackendsEPSS 0.2%CVE-2026-92747MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure of guest credentials via json argument in process listEPSS 0.2%CVE-2026-9494MEDIUMubuntu-pro-client Information Disclosure via Cleartext Bearer Token Exposure in Process Command LineEPSS 0.1%CVE-2026-76054HIGHInvocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to executeEPSS 0.1%CVE-2025-48709MEDIUMBMC Control-M/Server cleartext database credentials in process lists and logsEPSS 0.1%CVE-2025-53860MEDIUMF5OS-A FIPS HSM vulnerabilityEPSS 0.1%CVE-2026-81684MEDIUMopenssl_encrypt before 1.4.9 Information Disclosure via Command LineEPSS 0.1%CVE-2026-65088MEDIUMNVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successfEPSS 0.1%CVE-2026-61670MEDIUMmicrosandbox: Secret values exposed in world-readable process argumentsEPSS 0.1%CVE-2026-12139MEDIUMTanium addressed an information disclosure vulnerability in Connect.EPSS 0.1%CVE-2026-92768MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure via command-line argumentsEPSS 0.1%CVE-2026-80158MEDIUMAnsible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listingsEPSS 0.1%CVE-2026-18915MEDIUMExposure of OTP Secret Through Process Command-Line Arguments in TÜBİTAK BİLGEM's eta-otp-lockEPSS 0.1%CVE-2026-92745MEDIUMCockpit-machines: cockpit-machines: information disclosure of rhsm offline token via process argumentsEPSS 0.1%