CVE-2026-77407 in amqp091-go
Zusammenfassung
von VulDB • 16.09.2026
RabbitMQ amqp091-go ist ein Go-AMQP-Client der Spezifikation 0.9.1. Vor Version 1.13.0 werden PlainAuth-Werte, die in auth.go definiert sind, als exportierte Klartextfelder im Connection.Config.SASL nach einem erfolgreichen PLAIN-Authentifizierungs-Handshake beibehalten. Die Methode Connection.openComplete in connection.go löscht diese Werte nicht. Code mit Zugriff auf das Connection-Objekt, einschließlich reflektiver Logger, Application Performance Monitoring (APM)-Agenten, Debugging-Dienstprogramme und Panic-Handler, kann die Konfiguration durchlaufen und die Anmeldeinformationen an Logs oder Statusaufzeichnungen weitergeben. Die Anmeldeinformation bleibt für die gesamte Lebensdauer der Verbindung verfügbar, anstatt nach der Authentifizierung gelöscht zu werden. Dieses Problem wurde in Version 1.13.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.