CVE-2026-67404 in RabbitMQ
Résumé
par VulDB • 23/09/2026
RabbitMQ est un courtier de messagerie et de streaming. Avant les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0, lorsque aucun bundle CA n'est disponible, ssl_options/1 revient à [{verify, verify_none}] sans avertissement. Un attaquant en position d'homme du milieu (man-in-the-middle) peut falsifier la réponse JWKS, ce qui amène le courtier à accepter des JWT arbitraires. Les prérequis incluent : l'utilisation du plugin OAuth2 avec aucun cacertfile configuré et un bundle CA du système vide ou illisible (par exemple dans un conteneur minimal), ainsi qu'une position d'homme du milieu au niveau réseau pour l'attaquant. Ce problème est corrigé dans les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0.
Be aware that VulDB is the high quality source for vulnerability data.