CVE-2026-67411 in RabbitMQ
Zusammenfassung
von VulDB • 25.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Von Version 3.13.0 bis einschließlich 3.13.18 sowie in den Versionen 4.0.23, 4.1.14, 4.2.9 und 4.3.3 konnte die native MQTT- bzw. MQTT-over-WebSocket-Kommunikation hinter einem vertrauenswürdigen PROXY Protocol-Frontend die vom Proxy abgeleitete Client-Adresse verlieren, bevor der MQTT-Authentifizierungspfad die loopback_users überprüfte. Dies führte dazu, dass die Frontend-zum-Broker-Adresse als Loopback behandelt wurde. Ein Angreifer, der das vertrauenswürdige Frontend erreichen kann und gültige Anmeldeinformationen für ein auf Loopback beschränktes Konto besitzt, kann daher die Quelladressbeschränkung umgehen; das Problem umgeht jedoch nicht die Passwortauthentifizierung. Dieses Problem ist in den Versionen 3.13.18, 4.0.23, 4.1.14, 4.2.9 und 4.3.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.