CVE-2026-67221 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 ruft der AMQP 0-9-1-Shovel `amqp_uri:remove_credentials` auf, bevor er die Verbindungs-URI speichert, während der AMQP 1.0-Shovel die rohe URI einschließlich des Passworts speichert. Die gespeicherte URI ist über GET /api/shovels und via rabbitmqctl shovel_status sichtbar. Voraussetzungen sind: Das Shovel-Plugin muss in Verwendung sein mit AMQP 1.0-Shovels, die unter Verwendung von URI-eingebetteten Anmeldeinformationen konfiguriert wurden. Das Lesen des exponierten Status erfordert das Monitoring-Tag. Dieses Problem ist in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.