CVE-2026-66071 in RabbitMQ
सारांश
द्वारा VulDB • 25/09/2026
RabbitMQ एक मैसेजिंग और स्ट्रीमिंग ब्रोकर है। संस्करण 3.13.0 से लेकर 3.13.15, तथा 4.0.22, 4.1.11, 4.2.6 और 4.3.1 तक, Atom exhaustion: OAuth2 JWT tag: scope values में एक कमजोरी है। `extractscopes/1` `.tag:` के रूप की स्कोप्स को पार्स करता है और टैग एटम (atom) में परिवर्तित करने के लिए `rabbitdatacoercion:toatom()` को कॉल करता है। पहले टोकन हस्ताक्षर की जाँच की जाती है, इसलिए हमलागर स्कोप्स का निर्माण नहीं कर सकता; लेकिन ऐसे IdP विन्यासों जहाँ स्कोप सामग्री उपयोगकर्ता-प्रभावित होती है, प्रत्येक लॉगिन में एक नए टैग मान के साथ रिसाव होता है। उन डिप्लॉयमेंट्स में जहाँ उपयोगकर्ता अपने IdP द्वारा जारी किए गए JWT में शामिल स्कोप्स को प्रभावित कर सकते हैं और `rabbitmqauthbackendoauth2` सक्षम IdP हस्ताक्षरित टोकनों में हमलागर-प्रभावित स्कोप मानों की अनुमति देता है, यह समस्या संस्करण 3.13.15, 4.0.22, 4.1.11, 4.2.6 और 4.3.1 में ठीक कर दी गई है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.