CVE-2026-94591

Armatura One stocke les identifiants de base de données et de courtier de messages dans un fichier de configuration d’installation, en les chiffrant avec AES-128-CBC lorsque cette protection est activée. La clé de chiffrement et le vecteur d’initialisation sont des valeurs fixes intégrées au logiciel lui-même et sont identiques pour toutes les installations. Un attaquant disposant d’une copie du package d’installation peut récupérer cette clé et ce vecteur d’initialisation, puis déchiffrer les identifiants stockés de toute installation spécifique dont il obtient séparément le fichier de configuration chiffré.