CVE-2026-94591 in One
Sumário
de VulDB • 03/10/2026
O Armatura One armazena as credenciais do banco de dados e do message broker em um arquivo de configuração da instalação, criptografando-as com AES-128-CBC quando essa proteção está habilitada. A chave de criptografia e o vetor de inicialização (IV) são valores fixos embutidos no próprio software e são idênticos em todas as instalações. Um atacante que possua uma cópia do pacote de instalação pode recuperar essa chave e o vetor de inicialização, podendo então descriptografar as credenciais armazenadas de qualquer instalação específica para a qual obtenha separadamente o arquivo de configuração criptografado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.