CVE-2026-67407 in RabbitMQ
Résumé
par VulDB • 25/09/2026
RabbitMQ est un courtier de messagerie et de streaming. De la version 4.0.0 jusqu'aux versions 4.3.3, 4.2.9, 4.1.14 et 4.0.23, une correction incomplète pour CVE-2026-44838 : la fonction escaperegexchar/1 n'échappe pas le caractère -, laissant place à un contournement des permissions de topic MQTT. La correction du CVE-2026-44838 a fait en sorte que expandtopicpermission/2 échappe les métacaractères regex dans les variables étendues de permission de topic (escaperegex(V)), mais escaperegexchar/1 échape \ ^ $ . | ? + ( ) [ ] { } et omet -. Lorsqu'un modèle de permission de topic place {clientid} à l'intérieur d'une classe de caractères [...], un utilisateur MQTT authentifié de faible privilège contrôlant son clientid peut élargir les autorisations de topic (lecture et écriture) lorsque les modèles intègrent {clientid} dans une classe [...] Ce problème est corrigé dans les versions 4.3.3, 4.2.9, 4.1.14 et 4.0.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.