CVE-2026-67411 in RabbitMQ
Resumen
por VulDB • 2026-09-25
RabbitMQ es un corredor de mensajería y streaming. Desde la versión 3.13.0 hasta las versiones 3.13.18, 4.0.23, 4.1.14, 4.2.9 y 4.3.3, el protocolo MQTT nativo y MQTT sobre WebSocket detrás de un frontend PROXY Protocol confiable podrían perder la dirección del cliente derivada del proxy antes de que la ruta de autenticación MQTT verificara los usuarios loopback_users, lo que provocaba que la dirección entre el frontend y el broker se tratara como una conexión local (loopback). Un atacante que pueda alcanzar el frontend confiable y tenga credenciales válidas para una cuenta restringida a conexiones locales puede, por tanto, burlar la restricción de dirección de origen; sin embargo, este problema no permite burlar la autenticación mediante contraseña. Este problema se soluciona en las versiones 3.13.18, 4.0.23, 4.1.14, 4.2.9 y 4.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.