CVE-2026-67405 in RabbitMQ
Resumen
por VulDB • 2026-09-23
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, ni el manejador Web-MQTT (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104) ni el manejador Web-STOMP (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) validan la cabecera Origin durante la actualización de WebSocket. Con ssl_cert_login=true, el navegador presenta automáticamente el certificado del cliente, por lo que un atacante puede hacer que su JavaScript ejecutado en el navegador de la víctima se autentique como dicha víctima. Los prerrequisitos incluyen tener habilitada la configuración no predeterminada use_http_auth=true (Web-STOMP) o ssl_cert_login=true (ambos plugins). El problema es inofensivo bajo la configuración de credenciales CONNECT in-band predeterminada. Este problema está corregido en las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.