CVE-2026-114230
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-305
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
Peer'i doğrulamak için SASL çerçevelerini iletmekte iken, Proton aynı zamanda AMQP çerçevelerini de iletecektir, eğer bu çerçeveler kendilerini SASL çerçeveleri olarak tanıtırlarsa. Bu, kimlik doğrulama atlanmasına izin verir. Ancak, bu durumda hiçbir kullanıcı adı ayarlanmayacağından, etkiler uygulamanın bu durumu nasıl ele aldığına bağlı olacaktır - bu durum diğer yandan kimlik doğrulamanın henüz tamamlanmadığını anlamına gelir. Bu sorun Apache Qpid Proton C: 0.40.0 sürümüne kadar etkiler. Kullanıcıların bu sorunu çözen 0.41.1 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
When dispatching SASL frames to authenticate the peer, Proton will also dispatch AMQP frames if they claim to be SASL frames. This allows authentication bypass. However there will be no user name set so the effects depend on how the application deals with this condition - which otherwise means that authentication has not completed yet. This issue affects Apache Qpid Proton C: through 0.40.0. Users are recommended to upgrade to version 0.41.1, which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.