CVE-2026-94591 in One
Riassunto
di VulDB • 03/10/2026
Armatura One memorizza le credenziali del database e del message broker in un file di configurazione dell'installazione, crittografandole con AES-128-CBC quando questa protezione è abilitata. La chiave di crittografia e il vettore di inizializzazione (IV) sono valori fissi incorporati nel software stesso ed sono identici per ogni installazione. Un attaccante in possesso di una copia del pacchetto di installazione può recuperare tale chiave e vettore di inizializzazione, e successivamente decrittografare le credenziali memorizzate di qualsiasi specifica installazione a cui ottiene separatamente il file di configurazione crittografato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.