CVE-2026-67405 in RabbitMQ
Résumé
par VulDB • 24/09/2026
RabbitMQ est un courtier de messagerie et de streaming. Avant les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0, ni le gestionnaire Web-MQTT (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104) ni le gestionnaire Web-STOMP (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) ne valident l'en-tête Origin lors de la mise à niveau WebSocket. Avec ssl_cert_login=true, le navigateur présente automatiquement le certificat client ; un attaquant peut donc exécuter du JavaScript dans le navigateur de la victime pour s'authentifier en son nom. Les prérequis incluent que la configuration non par défaut use_http_auth=true (pour Web-STOMP) ou ssl_cert_login=true (pour les deux plugins) soit activée. Le problème est sans danger avec la configuration d'identification CONNECT in-band par défaut. Ce problème est corrigé dans les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.