CVE.futuretools
Справка
NVD NIST
CVE-2026-114230

Apache Qpid Proton C: Potential authentication bypass: regular AMQP frames can be sent as SASL frames

CVSS 3.1Medium
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Apache Qpid Proton C до версии 0.41.1.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В Apache Qpid Proton C возможен обход аутентификации из-за некорректной диспетчеризации кадров AMQP.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При обработке кадров SASL библиотека отправляет обычные кадры AMQP, если они заявляются как SASL. При этом имя пользователя не устанавливается, поэтому фактический результат зависит от логики обработки этого состояния в приложении.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Обход аутентификации. Конечные последствия зависят от того, как вызывающее приложение обрабатывает отсутствие установленного имени пользователя.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-114230: Apache Qpid Proton C: Potential authentication bypass: regular AMQP frames can be sent as SASL frames. URL: https://cve.futuretools.ru/cve/CVE-2026-114230
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_114230,
  title = {{CVE-2026-114230: Apache Qpid Proton C: Potential authentication bypass: regular AMQP frames can be sent as SASL frames}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-114230}},
  note = {Оперативный инженерный анализ киберугроз}
}