CVE-2026-67229 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 ruft add_vhost/2 rabbit_data_coercion:atomize_keys/1 (die unsichere Variante unter Verwendung von binary_to_atom) für die vhost-Metadaten-Map auf. Das Management-Begrenzungslimit von 20 MB passt etwa ~1M+ kurze Schlüssel. Nur für Administratoren. Ein Administrator, der eine manipulierte Definitionsdatei importiert, kann den Knoten in einer einzigen Anfrage zum Absturz bringen: ein vhosts-Eintrag mit ~1M eindeutigen Metadatenschlüsseln erschöpft die Atom-Tabelle während des Imports. Voraussetzungen sind Administrator-Tag. Dieses Problem wurde in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.