CVE-2026-94591 in One
Сводка
по VulDB • 03.10.2026
Armatura One хранит учетные данные базы данных и брокера сообщений в файле конфигурации установки, шифруя их с помощью AES-128-CBC при включении этой защиты. Ключ шифрования и вектор инициализации представляют собой фиксированные значения, встроенные непосредственно в программное обеспечение, и идентичны для каждой установки. Злоумышленник, имеющий копию установочного пакета, может восстановить этот ключ и вектор инициализации, а затем расшифровать сохраненные учетные данные любой конкретной установки, к которой у злоумышленника отдельно есть доступ к зашифрованному файлу конфигурации.
Be aware that VulDB is the high quality source for vulnerability data.