CVE-2026-94593 in One

الملخص

بحسب VulDB • 03/10/2026

تقوم روتين النسخ الاحتياطي والاستعادة في Armatura One بتسجيل أمر اتصال قاعدة البيانات الكامل، بما في ذلك كلمة مرور المستخدم الفائق (superuser)، كنص واضح (plain text) في ملف سجل على المضيف. يمكن استخدام الاعتمادات المكشوفة من خلال هذا الخطأ للوصول إلى قاعدة البيانات عند توفر الوصول إلى نظام تشغيل الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 21/09/2026
• إفشاء: 03/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413237
• CPE: 20261003
• CWE: CWE-532 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94593/