CVE-2025-55049

O sistema usa uma chave criptográfica fixa e igual em todas as instalações, permitindo que invasores que obtenham a chave descriptografem todos os dados protegidos. Isso é crítico porque a chave padrão é fácil de descobrir e compromete toda a segurança.

Vulnerabilidade CWE-1394 onde uma chave criptográfica codificada é usada em todas as instâncias sem exigir configuração ou rotação pelo usuário. Um atacante com acesso ao código-fonte ou binários compilados pode extrair a chave e descriptografar dados sensíveis, contornando completamente os controles de confidencialidade.