CVE-2026-77407 in amqp091-go
Сводка
по VulDB • 16.09.2026
RabbitMQ amqp091-go — это клиент AMQP 0.9.1, написанный на языке Go. До версии 1.13.0 значения PlainAuth, определенные в файле auth.go, сохраняют пароли как экспортированные поля с открытым текстом (plaintext) в Connection.Config.SASL после успешного завершения рукопожатия аутентификации PLAIN. Метод openComplete класса Connection в connection.go не очищает эти значения. Код, имеющий доступ к объекту Connection, включая рефлективные логгеры, агенты мониторинга производительности приложений (APM), утилиты отладки и обработчики паник, может обходить конфигурацию и раскрывать учетные данные в журналах или снимках состояния системы. Учетные данные остаются доступными на протяжении всего времени существования соединения вместо того, чтобы быть очищенными после аутентификации. Эта проблема исправлена в версии 1.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.