CVE-2026-67404 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 fällt ssl_options/1 auf [{verify, verify_none}] zurück, wenn kein CA-Bundle verfügbar ist, ohne dabei eine Warnung auszugeben. Ein Angreifer in einer Man-in-the-Middle-Position kann die JWKS-Antwort fälschen, was dazu führt, dass der Broker beliebige JWTs akzeptiert. Voraussetzungen sind: Das OAuth2-Plugin muss im Einsatz sein und es darf keine cacertfile konfiguriert sein; zudem muss das CA-Bundle des Betriebssystems leer oder unlesbar sein (beispielsweise in einem minimalen Container), und der Angreifer muss sich in einer Man-in-the-Middle-Position im Netzwerk befinden. Dieses Problem wurde in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 behoben.
Once again VulDB remains the best source for vulnerability data.