PT-2026-93794 · Rabbitmq · Amqp091-Go
CVE-2026-77404
·
Publicado
2026-09-16
·
Atualizado
2026-10-01
CVSS v4.0
8.7
Alta
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
RabbitMQ amqp091-go versões anteriores a 1.13.0
Description
Um problema de injeção de parâmetros de consulta existe na lógica de formatação de URI de conexão. A função
URI.String em uri.go concatena os valores de CertFile, KeyFile, CACertFile e ServerName diretamente em uma string de consulta AMQPS sem a codificação de URL adequada. Se um aplicativo aceitar um caminho de recurso TLS contendo delimitadores de e comercial (&) ou sinal de igual (=) e, posteriormente, reanalisar a URI serializada usando a função ParseURI(), esses delimitadores podem ser interpretados como separadores de parâmetros. Isso permite a criação ou a substituição de opções de conexão, o que pode levar à seleção de ativos criptográficos locais indesejados ou à corrupção de configurações de conexão.Recommendations
Atualize o RabbitMQ amqp091-go para a versão 1.13.0.
Exploit
Correção
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amqp091-Go