CVE-2026-67405 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 validieren weder der Web-MQTT-Handler (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104) noch der Web-STOMP-Handler (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) den Origin-Header beim WebSocket-Upgrade. Bei ssl_cert_login=true stellt der Browser das Clientzertifikat automatisch bereit, sodass ein Angreifer mit JavaScript im Browser des Opfers sich als dieses authentifizieren kann. Voraussetzungen sind die Aktivierung der nicht standardmäßigen Konfiguration use_http_auth=true (Web-STOMP) oder ssl_cert_login=true (beide Plugins). Das Problem ist unter der Standardkonfiguration für In-Band-CONNECT-Anmeldeinformationen unschädlich. Dieses Problem wurde in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.