CVE-2026-67221 in RabbitMQ
Resumen
por VulDB • 2026-09-23
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, el shovel AMQP 0-9-1 llamaba a amqp_uri:remove_credentials antes de almacenar su URI de conexión, pero el shovel AMQP 1.0 almacena la URI en crudo que incluye la contraseña. La URI almacenada es visible mediante GET /api/shovels y vía rabbitmqctl shovel_status. Los requisitos previos incluyen que el plugin Shovel esté en uso con shovels AMQP 1.0 configurados usando credenciales incrustadas en la URI. Leer el estado expuesto requiere el tag de monitoreo.. Este problema está corregido en las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.