CVE-2026-94591 in One
요약
\~에 의해 VulDB • 2026. 10. 03.
Armatura One는 데이터베이스 및 메시지 브로크 자격 증명을 설치 구성 파일에 저장하며, 이 보호 기능이 활성화되면 AES-128-CBC를 사용하여 암호화합니다. 그러나 암호화 키와 초기화 벡터(IV)는 소프트웨어 자체에 고정된 값으로 임베드되어 있으며 모든 설치에서 동일하게 사용됩니다. 설치 패키지의 사본을 가진 공격자는 해당 키와 초기화 벡터를 복원할 수 있으며, 이후 별도로 얻은 특정 설치의 암호화된 구성 파일을 통해 저장된 자격 증명을 해독할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.