CVE-2026-66069 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 4.1.13, 4.2.7 und 4.3.0 verwendet is_authorized/2 für alle Methoden is_authorized_monitor. DELETE setzt rabbit_core_metrics:reset_auth_attempt_metrics() zurück. Die Auswirkung ist kosmetischer Natur (nur Zählerstände werden geändert, kein Löschen von Protokolleinträgen), steht jedoch im Widerspruch zu rabbit_mgmt_wm_reset.erl, das für die analoge Operation Administratorrechte erfordert. Ein Benutzer mit dem Monitoring-Tag kann die pro-Knoten-authentifizierungsversuchsbezogenen Zähler über DELETE /api/auth/attempts/:node zurücksetzen und damit Beweise für Brute-Force-Aktivitäten löschen. Der verwandte Endpunkt wm_reset erfordert Administratorrechte. Voraussetzungen sind das aktivierte Management-Plugin sowie der Monitoring-Tag. Dieses Problem wurde in den Versionen 4.1.13, 4.2.7 und 4.3.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.