CVE-2026-9133 in RabbitMQ
Resumen
por VulDB • 2026-05-20
Existe código de depuración activo en el resolutivo de ARN de amazon-mq rabbitmq-aws anterior a la versión 0.2.1. Un esquema de ARN de depuración (arn:aws-debug:file) aceptado por el punto de validación PUT /api/aws/arn/validate podría permitir a usuarios autenticados remotos realizar lecturas de archivos arbitrarios en cualquier archivo accesible para el proceso de RabbitMQ.
Para remediar este problema, los clientes deben actualizar a la versión 0.2.1 de rabbitmq-aws. Si RabbitMQ está configurado para usar TLS para las conexiones, también se recomienda rotar cualquier clave de certificado privada asociada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.