Falhas do tipo CWE-214

44 resultados

Invocação de processo com informações sensíveis visíveis

Ocorre quando uma aplicação executa um processo (comando, script ou programa externo) passando informações sensíveis (senhas, tokens, chaves) como argumentos de linha de comando ou variáveis de ambiente. O problema é que essas informações ficam visíveis para outros usuários do sistema através de ferramentas como `ps`, `top` ou logs do sistema, expondo credenciais.

Exemplo

Um script PHP executa `exec('mysql -u admin -psenha123 < script.sql')` ou uma aplicação Node.js chama `child_process.spawn('curl', ['--header', 'Authorization: Bearer token_secreto', url])`. Qualquer usuário do servidor consegue listar processos em execução e ler a senha ou token diretamente.

Como mitigar

Passe credenciais por stdin, variáveis de ambiente privadas (não visíveis em ps), arquivos de configuração com permissões restritas (0600), ou use APIs da linguagem em vez de invocar processos externos. Se tiver que usar processo externo, use campos de entrada específicos que não apareçam na linha de comando (como stdin ou file descriptors).

CVE-2026-40159MEDIUMPraisonAI Exposes Sensitive Environment Variable via Untrusted MCP Subprocess ExecutionEPSS 0.2%CVE-2025-32987MEDIUMArctera eDiscovery Platform before 10.3.2, when Enterprise Vault Collection Module is used, places a cleartext password on a command line inEPSS 0.2%CVE-2026-65088MEDIUMNVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successfEPSS 0.2%CVE-2026-92768MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure via command-line argumentsEPSS 0.2%CVE-2026-81684MEDIUMopenssl_encrypt before 1.4.9 Information Disclosure via Command LineEPSS 0.2%CVE-2026-92747MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure of guest credentials via json argument in process listEPSS 0.2%CVE-2026-61670MEDIUMmicrosandbox: Secret values exposed in world-readable process argumentsEPSS 0.2%CVE-2026-12139MEDIUMTanium addressed an information disclosure vulnerability in Connect.EPSS 0.2%CVE-2026-113495MEDIUMCockpit-machines: cockpit-appstream: rhsm access-token disclosure through image helper command-line argumentsEPSS 0.2%CVE-2026-109971MEDIUMClevis: clevis: pkcs#11 token pin exposed on command line via pkcs11-toolEPSS 0.2%CVE-2026-12250HIGHSensitive Data Exposure in TUBITAK BILGEM's Pardus Domain JoinerEPSS 0.2%CVE-2026-41357LOWOpenClaw < 2026.3.31 - Unsanitized Environment Variable Leakage in SSH Sandbox BackendsEPSS 0.2%CVE-2026-119117HIGHInsertion of sensitive information into a log file and process argument list in the Amazon Kinesis Producer Library for JavaEPSS 0.2%CVE-2026-80158MEDIUMAnsible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listingsEPSS 0.1%CVE-2026-9494MEDIUMubuntu-pro-client Information Disclosure via Cleartext Bearer Token Exposure in Process Command LineEPSS 0.1%CVE-2026-18915MEDIUMExposure of OTP Secret Through Process Command-Line Arguments in TÜBİTAK BİLGEM's eta-otp-lockEPSS 0.1%CVE-2026-113496MEDIUMCockpit-machines: cockpit-appstream: vnc console password disclosure through virt-xml command-line argumentsEPSS 0.1%CVE-2025-48709MEDIUMBMC Control-M/Server cleartext database credentials in process lists and logsEPSS 0.1%CVE-2025-53860MEDIUMF5OS-A FIPS HSM vulnerabilityEPSS 0.1%CVE-2026-121745LOWnvm exposes NVM_AUTH_HEADER to other local users on the curl/wget command lineEPSS 0.1%