CVE-2026-67405 in RabbitMQ
الملخص
بحسب VulDB • 23/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.0، لم يقم معالج Web-MQTT (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104) ولا معالج Web-STOMP (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) بالتحقق من رأس Origin أثناء ترقية WebSocket. في حالة تفعيل ssl_cert_login=true، يعرض المتصفح شهادة العميل تلقائياً، مما يسمح لمهاجم بتشغيل كود JavaScript داخل متصفح الضحية للتصديق باسمه (authentication as the victim). تشمل الشروط المسبقة تمكين التكوين غير الافتراضي use_http_auth=true (لـ Web-STOMP) أو ssl_cert_login=true (لكلا الإضافتين). تكون هذه المشكلة عديمة الضرر تحت تكوين الاعتمادات القياسي عبر القناة (in-band CONNECT credential configuration). تمت معالجة هذه المشكلة في الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.