CVE-2026-77405— RabbitMQ amqp091-go 配置缺失
一分钟漏洞结论
影响对象
rabbitmq amqp091-go
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
RabbitMQ 的 是一个 Go 语言的 AMQP 0.9.1 客户端。在 1.13.0 版本之前， 中的 函数在创建 时未将 设置为 。因此，使用允许 TLS 1.0 或 TLS 1.1 的 Go 运行时构建的二进制文件，在通过 URI 建立连接时，可能会协商使用已废弃的协议版本。能够影响此类旧版构建中 TLS 协商过程的在网络上的攻击者，可能会削弱对 AMQP 消息和凭据的传输层保护。该问题已在 1.13.0 版本中修复。
可能的 ATT&CK 技术 1 AI
T1557 · Adversary-in-the-Middle
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-77405 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parser
来源: CVE Program / CVE List V5
Vulnerability Description
RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, tlsConfigFromURI in uri.go creates tls.Config values without setting MinVersion to tls.VersionTLS12. Builds using a Go runtime whose default permits TLS 1.0 or TLS 1.1 can therefore negotiate an obsolete protocol version when connecting through an amqps URI. A network attacker able to influence TLS negotiation with such a legacy build may weaken transport protection for AMQP messages and credentials. This issue is fixed in version 1.13.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:L/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
不充分的加密强度
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| rabbitmq | amqp091-go | < 1.13.0 | - |
|
二、漏洞 CVE-2026-77405 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-77405 的情报信息
请登录查看更多情报信息。
CVE-2026-77405 补丁与修复 (2)
CVE-2026-77405 厂商安全公告 (1)
CVE-2026-77405 厂商页面 (1)
同批安全公告 · rabbitmq · 2026-09-16 · 共 11 条
| CVE-2026-77411 | 9.5 CRITICAL | RabbitMQ amqp091-go 整数溢出漏洞 |
| CVE-2026-77408 | 9.1 CRITICAL | RabbitMQ amqp091-go 数据截断与状态损坏漏洞 |
| CVE-2026-77403 | 8.9 HIGH | RabbitMQ amqp091-go 拒绝服务漏洞 |
| CVE-2026-77410 | 8.9 HIGH | RabbitMQ 资源耗尽（OOM）漏洞 |
| CVE-2026-77412 | 8.9 HIGH | RabbitMQ amqp091-go 恶意字段长度导致拒绝服务 |
| CVE-2026-77404 | 8.7 HIGH | RabbitMQ 远程代码执行漏洞 |
| CVE-2026-75516 | 8.7 HIGH | RabbitMQ Java client: Frame-level OOM: Math.min(maxInboundMessageBodySize, 0) defeats fram |
| CVE-2026-77409 | 8.2 HIGH | RabbitMQ amqp091-go 拒绝服务漏洞 |
| CVE-2026-77406 | 8.2 HIGH | RabbitMQ 基于AMQP 0.9.1 消费者消息洪泛漏洞 |
| CVE-2026-77407 | 7.0 HIGH | RabbitMQ amqp091-go 明文凭证泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-77405
暂无评论