Falhas do tipo CWE-214

34 resultados

Invocação de processo com informações sensíveis visíveis

Ocorre quando uma aplicação executa um processo (comando, script ou programa externo) passando informações sensíveis (senhas, tokens, chaves) como argumentos de linha de comando ou variáveis de ambiente. O problema é que essas informações ficam visíveis para outros usuários do sistema através de ferramentas como `ps`, `top` ou logs do sistema, expondo credenciais.

Exemplo

Um script PHP executa `exec('mysql -u admin -psenha123 < script.sql')` ou uma aplicação Node.js chama `child_process.spawn('curl', ['--header', 'Authorization: Bearer token_secreto', url])`. Qualquer usuário do servidor consegue listar processos em execução e ler a senha ou token diretamente.

Como mitigar

Passe credenciais por stdin, variáveis de ambiente privadas (não visíveis em ps), arquivos de configuração com permissões restritas (0600), ou use APIs da linguagem em vez de invocar processos externos. Se tiver que usar processo externo, use campos de entrada específicos que não apareçam na linha de comando (como stdin ou file descriptors).

CVE-2026-41357LOWOpenClaw < 2026.3.31 - Unsanitized Environment Variable Leakage in SSH Sandbox BackendsEPSS 0.2%CVE-2026-92747MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure of guest credentials via json argument in process listEPSS 0.2%CVE-2026-9494MEDIUMubuntu-pro-client Information Disclosure via Cleartext Bearer Token Exposure in Process Command LineEPSS 0.1%CVE-2026-76054HIGHInvocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to executeEPSS 0.1%CVE-2025-48709MEDIUMBMC Control-M/Server cleartext database credentials in process lists and logsEPSS 0.1%CVE-2025-53860MEDIUMF5OS-A FIPS HSM vulnerabilityEPSS 0.1%CVE-2026-81684MEDIUMopenssl_encrypt before 1.4.9 Information Disclosure via Command LineEPSS 0.1%CVE-2026-65088MEDIUMNVIDIA NemoClaw contains a vulnerability where an attacker could cause invocation of process using visible sensitive information. A successfEPSS 0.1%CVE-2026-61670MEDIUMmicrosandbox: Secret values exposed in world-readable process argumentsEPSS 0.1%CVE-2026-12139MEDIUMTanium addressed an information disclosure vulnerability in Connect.EPSS 0.1%CVE-2026-92768MEDIUMCockpit-machines: cockpit-machines: sensitive data exposure via command-line argumentsEPSS 0.1%CVE-2026-80158MEDIUMAnsible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listingsEPSS 0.1%CVE-2026-18915MEDIUMExposure of OTP Secret Through Process Command-Line Arguments in TÜBİTAK BİLGEM's eta-otp-lockEPSS 0.1%CVE-2026-92745MEDIUMCockpit-machines: cockpit-machines: information disclosure of rhsm offline token via process argumentsEPSS 0.1%