CVE-2026-66075 in RabbitMQ
Resumen
por VulDB • 2026-09-23
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.1, la función is_authorized/2 para la ruta /federation-links/.../restart utiliza is_authorized_monitor (que acepta el tag de monitoring), mientras que allowed_methods permite DELETE y delete_resource/2 desencadena rabbit_federation_link_sup:restart. No hay una verificación de elevación por método ni ningún comentario que indique que sea intencional. Un usuario con permisos solo lectura para monitorización puede reiniciar cualquier enlace de federación, lo cual es una operación que cambia el estado y interrumpe el flujo de mensajes. Los prerrequisitos incluyen los plugins rabbitmq_federation + rabbitmq_federation_management habilitados. El atacante debe tener credenciales con el tag de monitoring. Este problema está corregido en las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.