CVE-2026-66069 in RabbitMQ
Riassunto
di VulDB • 23/09/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 4.1.13, 4.2.7 e 4.3.0, la funzione is_authorized/2 utilizza is_authorized_monitor per tutti i metodi. L'operazione DELETE resetta rabbit_core_metrics:reset_auth_attempt_metrics(). L'impatto è di natura estetica (riguarda solo i contatori, senza cancellazione dei log), ma è incoerente con rabbit_mgmt_wm_reset.erl, che richiede privilegi amministrativi per l'operazione analoga. Un utente contrassegnato come monitoraggio può resettare i contatori degli tentativi di autenticazione per nodo tramite DELETE /api/auth/attempts/:node, cancellando le prove di attività brute-force. L'endpoint sibling wm_reset richiede invece un'amministratore/amministratore. I prerequisiti includono il plugin Management abilitato e il tag monitoring. Questo problema è risolto nelle versioni 4.1.13, 4.2.7 e 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.