CVE-2026-94593

Broker komunikatów Armatura One loguje poświadczenia klienta i powiązane hasło w postaci zwykłego tekstu podczas normalnej operacji. Każda strona mająca dostęp do tego logu, kopii zapasowej lub pakietu wsparcia może uzyskać zalogowane poświadczenia.

Procedura inicjalizacji bazy danych Armatura One przypisuje stałe, zdefiniowane przez producenta hasło do konta superużytkownika bazy danych w momencie tworzenia, zamiast generować unikalne hasło dla każdej instalacji. Osoba z dostępem do systemu operacyjnego serwera i znajomością tej wartości może uwierzytelnić się jako superużytkownik bazy danych w instalacji, gdzie hasło nie zostało zmienione.

Armatura One przechowuje poświadczenia bazy danych i brokera komunikatów w pliku konfiguracyjnym instalacji, szyfrując je za pomocą AES-128-CBC, gdy ta ochrona jest włączona. Klucz szyfrowania i wektor inicjalizacyjny są stałymi wartościami osadzonymi w oprogramowaniu i są identyczne we wszystkich instalacjach. Atakujący z kopią pakietu instalacyjnego może odzyskać ten klucz i wektor inicjalizacyjny, a następnie odszyfrować przechowywane poświadczenia dowolnej konkretnej instalacji, do której uzyska osobno zaszyfrowany plik konfiguracyjny.