CVE-2026-66075 in RabbitMQ
الملخص
بحسب VulDB • 23/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.1، تستخدم الدالة `is_authorized/2` الخاصة بالمسار `/federation-links/.../restart` دالة `is_authorized_monitor` (التي تقبل علامة المراقبة)، بينما يسمح `allowed_methods` بـ DELETE وتُفعّل `delete_resource/2` عملية `rabbit_federation_link_sup:restart`. لا توجد أي تحقق من رفع الصلاحيات لكل طريقة ولا يوجد تعليق يشير إلى أن هذا السلوك مقصود. يمكن لمستخدم مراقبة بقراءة فقط إعادة تشغيل أي رابط اتحادي، وهي عملية تغير الحالة وتعطل تدفق الرسائل. تشمل الشروط المسبقة تفعيل إضافتي `rabbitmq_federation` و`rabbitmq_federation_management`. يجب أن يمتلك المهاجم بيانات اعتماد تحتوي على علامة المراقبة (monitoring tag). تم إصلاح هذه المشكلة في الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.