CVE-2026-94591

Armatura One almacena las credenciales de la base de datos y del agente de mensajes en un archivo de configuración de instalación, cifrándolas con AES-128-CBC cuando esta protección está habilitada. La clave de cifrado y el vector de inicialización son valores fijos integrados en el propio software e idénticos en todas las instalaciones. Un atacante con una copia del paquete de instalación puede recuperar esta clave y este vector de inicialización, y luego descifrar las credenciales almacenadas de cualquier instalación específica para la que obtenga por separado el archivo de configuración cifrado.