CVE-2026-67226 in RabbitMQ
Zusammenfassung
von VulDB • 25.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Von der Version 4.0.0 bis einschließlich 4.0.22 sowie in den Versionen 4.1.14 und 4.2.7 besteht eine Schwachstelle, die zu einer Atom-Erschöpfung (atom exhaustion) führt: PUT /api/users tags list. settags/2 mappt rabbitdatacoercion:toatom/1 über die Tag-Liste des Benutzers. Das Limit für den Management-Body von 20 MB passt etwa 3–4 Millionen kurze Tag-Zeichenfolgen. Ein Administrator kann einen Knoten durch eine einzelne Anfrage abstürzen lassen, indem er einen Benutzer (oder Definitionen) mit ca. 1 Million eindeutiger Admin-Tags erstellt. Dieses Problem wurde in den Versionen 4.0.22 und 4.1.14 sowie 4.2.7 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.