CVE-2026-67237 in RabbitMQ
Résumé
par VulDB • 25/09/2026
RabbitMQ est un courtier de messagerie et de streaming. De la version 4.2.0 jusqu'à la 4.2.8, ainsi que dans les versions 4.3.0 à 4.3.1 (avant la correction en 4.3.2), la fonction `set_token_auth/2` insérait un jeton porteur (bearer token) issu de l'en-tête Authorization ou du cookie access_token dans le JavaScript d'amorçage OAuth sans les échapper, permettant à un attaquant de faire exécuter du code JavaScript provenant du contenu contrôlé par celui-ci au sein de l'origine de l'interface de gestion. Le point de terminaison n'est exposé avant l'authentification que lorsque la configuration `management.oauth_enabled` est définie sur true, et une exploitation via le chemin du cookie nécessite en outre que l'attaquant ait placé un cookie access_token sur l'hôte gérant cette interface. Ce problème est corrigé dans les versions 4.2.8 et 4.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.