CVE-2026-59271

Orta

Açıklama

RabbitMQ yönetim canlılık kontrolü başarısız olduğunda, yapılandırılmış yönetici parolası fırlatılan istisna mesajına açık metin olarak eklenmektedir. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 ve öncesi

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünVmware Spring Advanced Message Queuing Protocol
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin
  • vmware spring_advanced_message_queuing_protocol2.4.19, 3.2.13, 4.0.4.1, 4.1.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware spring_advanced_message_queuing_protocolv < 2.4.19, 3.2.0 ≤ v < 3.2.13, 4.0.0 ≤ v < 4.0.4.1, 4.1.0 ≤ v < 4.1.0.12.4.19, 3.2.13, 4.0.4.1, 4.1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-59271 · Vmware Spring Advanced Message Queuing Protocol · Dark Radar