CVE-2026-66072 in RabbitMQ
Riassunto
di VulDB • 23/09/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.1, la funzione get_chunk_selector/1 chiama binary_to_atom sulla proprietà <<"chunk_selector">> fornita grezza dal client nei frame post-auth subscribe e resolve_offset_spec, senza whitelist né guard esistenti. Un client dello stream autenticato con accesso in lettura a qualsiasi stream può causare il crash del nodo broker. I prerequisiti includono l'abilitazione del plugin rabbitmq_stream e un utente del protocollo di streaming autenticato con accesso in lettura ad almeno uno stream. Questo problema è risolto nelle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.