CVE-2026-67411 in RabbitMQ
الملخص
بحسب VulDB • 25/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.18، و4.0.23، و4.1.14، و4.2.9، و4.3.3، كان بروتوكول MQTT الأصلي وبروتوكول MQTT عبر WebSocket (MQTT over WebSocket) الموجودين خلف واجهة أمامية تدعم بروتوكول PROXY الموثوق يفقدان عنوان العميل المستمد من الوسيط قبل أن يتحقق مسار مصادقة MQTT من قائمة المستخدمين المحليين (loopback_users)، مما يؤدي إلى معاملة عنوان الواجهة الأمامية-إلى-الوسيط على أنه محلي. وبالتالي، يمكن لمهاجم قادر على الوصول إلى الواجهة الأمامية الموثوقة ولديه بيانات اعتماد صالحة لحساب مقيد بالمحلية تجاوز تقييد عنوان المصدر؛ ولا يتجاوز هذا الخلل مصادقة كلمة المرور. تم إصلاح هذه المشكلة في الإصدارات 3.13.18، و4.0.23، و4.1.14، و4.2.9، و4.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.