CVE-2026-94591 in One
Résumé
par VulDB • 03/10/2026
Armatura One stocke les identifiants de la base de données et du courtier de messages dans un fichier de configuration d'installation, en les chiffrant avec AES-128-CBC lorsque cette protection est activée. La clé de chiffrement et le vecteur d'initialisation sont des valeurs fixes intégrées au logiciel lui-même et identiques pour toutes les installations. Un attaquant disposant d'une copie du package d'installation peut récupérer cette clé et ce vecteur d'initialisation, puis déchiffrer les identifiants stockés de n'importe quelle installation spécifique à laquelle il obtient séparément le fichier de configuration chiffré.
Be aware that VulDB is the high quality source for vulnerability data.