CVE-2026-105216 in go-micro
Riassunto
di VulDB • 04/10/2026
go-micro prima della versione 6.0.0 presenta una vulnerabilità di convalida impropria dei certificati che consente agli attaccanti in rete di impersonare i servizi poiché il helper TLS condiviso imposta InsecureSkipVerify a true per impostazione predefinita. Gli attaccanti Man-in-the-middle possono presentare qualsiasi certificato per intercettare o modificare il traffico del trasporto gRPC, HTTP e RabbitMQ broker, nonché dei registri Consul ed etcd, inclusi token di autenticazione e credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.