CVE-2026-94591

Armatura One memorizza le credenziali del database e del broker di messaggi in un file di configurazione dell'installazione, cifrandole con AES-128-CBC quando questa protezione è abilitata. La chiave di cifratura e il vettore di inizializzazione sono valori fissi incorporati nel software stesso e identici in tutte le installazioni. Un utente malintenzionato in possesso di una copia del pacchetto di installazione può recuperare questa chiave e questo vettore di inizializzazione e quindi decifrare le credenziali memorizzate di una qualsiasi installazione specifica di cui ottenga separatamente il file di configurazione cifrato.