CSIRT Toscana Rilevate vulnerabilità in Magistra (AL01/261103/CSIRT-ITA)
La vulnerabilità identificata tramite la CVE-2026-112168, di tipo"Cleartext storage of sensitive information"e con score CVSS v4.0 pari a 6.0, è dovuta all’impiego congiunto di un algoritmo di cifratura non adeguato e di un algoritmo di compressione obsoleto per la gestione dei dati memorizzati nel database, nonché alla presenza di informazioni sensibili incorporate nel codice. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante di compromettere la riservatezza delle informazioni sensibili conservate nel database.