CVE-2026-66069 in RabbitMQ
Resumen
por VulDB • 2026-09-24
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 4.1.13, 4.2.7 y 4.3.0, is_authorized/2 utiliza is_authorized_monitor para todos los métodos. DELETE restablece rabbit_core_metrics:reset_auth_attempt_metrics(). El impacto es cosmético (solo contadores, sin borrado de registros), pero inconsistente con rabbit_mgmt_wm_reset.erl, que requiere administración para la operación análoga. Un usuario etiquetado como monitoring puede restablecer los contadores de intentos de autenticación por nodo mediante DELETE /api/auth/attempts/:node, eliminando evidencias de actividad brute-force. El endpoint hermano wm_reset requiere administrador. Los prerrequisitos incluyen el plugin Management habilitado y la etiqueta de monitoreo. Este problema se soluciona en las versiones 4.1.13, 4.2.7 y 4.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.