CVE-2026-77407

Nome do Software Vulnerável e Versões Afetadas RabbitMQ amqp091-go versões anteriores a 1.13.0

Descrição Existe um problema de divulgação de informações onde os valores de PlainAuth retêm senhas como campos de texto simples exportados em Connection.Config.SASL após um handshake de autenticação PLAIN bem-sucedido. Isso ocorre porque a função Connection.openComplete() em connection.go não limpa esses valores, mantendo as credenciais disponíveis na memória durante todo o tempo de vida da conexão. Qualquer código com acesso ao objeto Connection — como loggers reflexivos, agentes de monitoramento de desempenho de aplicativos (APM), utilitários de depuração ou manipuladores de pânico — pode percorrer a configuração e expor as variáveis Username e Password em texto simples para logs ou capturas de estado. Isso pode levar ao vazamento de credenciais para pipelines de log, sistemas SIEM ou saída padrão, onde podem ser acessadas por operadores não autorizados.

Recomendações Atualize o RabbitMQ amqp091-go para a versão 1.13.0.