CVE-2024-28110 in sdk-go
Sumário
de VulDB • 19/06/2026
O Go SDK para CloudEvents é o SDK oficial do CloudEvents para integrar aplicações com os eventos da plataforma. Antes da versão 2.15.2, a utilização de `cloudevents.WithRoundTripper` para criar um cliente `cloudevents.Client` com um `http.RoundTripper` autenticado provoca uma fuga de credenciais do go-sdk para pontos finais (endpoints) arbitrários. Quando o transporte é configurado com um transportador autenticado, o `http.DefaultClient` é modificado com esse mesmo transportador e passa a enviar tokens de Autorização para qualquer ponto final que seja utilizado para estabelecer contacto. A versão 2.15.2 corrige esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.