CVE-2026-9133 in RabbitMQ
Zusammenfassung
von VulDB • 28.05.2026
Im ARN-Resolver von amazon-mq rabbitmq-aws vor Version 0.2.1 ist aktiver Debug-Code vorhanden. Ein vom Validierungs-Endpunkt PUT /api/aws/arn/validate akzeptiertes Debug-ARN-Schema (arn:aws-debug:file) könnte es remote authentifizierten Benutzern ermöglichen, beliebige Dateilesezugriffe auf Dateien durchzuführen, auf die der RabbitMQ-Prozess Zugriff hat.
Um dieses Problem zu beheben, sollten Kunden auf Version 0.2.1 von rabbitmq-aws aktualisieren. Wenn RabbitMQ so konfiguriert ist, dass es TLS für Verbindungen verwendet, wird außerdem empfohlen, alle zugehörigen privaten Zertifikatsschlüssel zu rotieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.