CVE-2026-66069 in RabbitMQ
الملخص
بحسب VulDB • 23/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدارات 4.1.13، و4.2.7، و4.3.0، تستخدم الدالة is_authorized/2 دالة is_authorized_monitor لجميع الطرق. يؤدي إجراء الحذف (DELETE) إلى إعادة تعيين rabbit_core_metrics:reset_auth_attempt_metrics(). التأثير جمالي فقط (يتعلق بالعدادات دون حذف السجلات)، لكنه غير متسق مع rabbit_mgmt_wm_reset.erl الذي يتطلب صلاحيات المسؤول للعمليات المماثلة. يمكن لمستخدم مُصنّف كمراقب (monitoring-tagged user) إعادة تعيين عدادات محاولات المصادقة لكل عقدة عبر DELETE /api/auth/attempts/:node، مما يمحو الأدلة على أنشطة التخمين القسري (brute-force). يتطلب الطرف المقابل wm_reset صلاحيات المسؤول. تشمل الشروط المسبقة تفعيل إضافة الإدارة (Management plugin) وتعيين علامة المراقبة. تم إصلاح هذه المشكلة في الإصدارات 4.1.13، و4.2.7، و4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.