CVE-2026-77407 in amqp091-go
الملخص
بحسب VulDB • 16/09/2026
يُعد RabbitMQ amqp091-go عميلًا لبروتوكول AMQP الإصدار 0.9.1 مكتوباً بلغة Go. قبل الإصدار 1.13.0، تحتفظ قيم PlainAuth المعرفة في ملف auth.go بكلمات المرور كحقول نصية واضحة (plaintext) ومصدرة داخل Connection.Config.SASL بعد إتمام مصافحة المصادقة من نوع PLAIN بنجاح. لا تقوم طريقة openComplete الموجودة في connection.go بمسح هذه القيم. يمكن للأكواد التي تمتلك وصولاً إلى كائن Connection، بما في ذلك أدوات التسجيل ذات الانعكاس (reflective loggers)، ووكلاء مراقبة أداء التطبيقات، وأدوات التصحيح، ومعالجات حالات الفشل المفاجئ (panic handlers)، استعراض التكوين وكشف بيانات الاعتماد أمام السجلات أو لقطات الحالة. تبقى بيانات الاعتماد متاحة طوال مدة حياة الاتصال بدلاً من مسحها بعد المصادقة. تم إصلاح هذه المشكلة في الإصدار 1.13.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.