CVE-2026-59271

Les applications utilisant des versions affectées de Spring AMQP peuvent divulguer le mot de passe de l'administrateur RabbitMQ en clair dans les journaux d'erreurs si un test de présence (aliveness check) échoue. Un attaquant disposant d'un accès authentifié de bas niveau au système pourrait potentiellement récupérer cet identifiant, bien que l'exploitation soit difficile à déclencher et nécessite des conditions réseau spécifiques. Cela permettrait un accès non autorisé complet à la console de gestion RabbitMQ.