CVE-2026-106123
Açıklama
RabbitMQ Java istemci kitaplığı, Java ve JVM tabanlı uygulamaların RabbitMQ düğümlerine bağlanmasına ve onlarla etkileşime girmesine olanak tanır. 5.35.0 sürümünden önce, AMQP URI ayrıştırması başarısız olduğunda ConnectionFactoryConfigurator.load(), ham uri değerini sarmalanmış istisnalara dahil eder. URI düz metin kullanıcı adı ve şifre içerebileceğinden; başlangıç günlükleri, uygulama performans izleme sistemleri, CI günlükleri ve kopyalanan yığın izleri, aracı kimlik bilgilerini bunlara erişimi olmaması gereken kullanıcılara ifşa edebilir. Bu sorun 5.35.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vmware rabbitmq_java_client5.35.0 ya da sonraki bir sürüm
- com.rabbitmq:amqp-client5.35.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware rabbitmq_java_client | v < 5.35.0 | 5.35.0 |
| com.rabbitmq:amqp-clientMaven | v < 5.35.0 | 5.35.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.