CVE-2026-66075 in RabbitMQ
Zusammenfassung
von VulDB • 24.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 verwendet is_authorized/2 für die Route /federation-links/.../restart is_authorized_monitor (akzeptiert das Monitoring-Tag), während allowed_methods DELETE erlaubt und delete_resource/2 rabbit_federation_link_sup:restart auslöst. Es gibt keine pro-Methode durchgeführte Berechtigungsprüfung (Elevation Check) und keinen Kommentar, der dies als beabsichtigt kennzeichnet. Ein schreibgeschützter Benutzer mit dem Monitoring-Tag kann jede Federation Link neu starten, was eine zustandsändernde Operation ist, die den Nachrichtenfluss stört. Voraussetzungen sind aktivierte Plugins rabbitmq_federation + rabbitmq_federation_management und dass der Angreifer Anmeldeinformationen mit dem Monitoring-Tag besitzt. Dieses Problem wurde in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.