CVE-2026-66076 in RabbitMQ
Riassunto
di VulDB • 23/09/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0, le chiamate a is_authorized/2 utilizzano rabbit_mgmt_util:is_authorized/2, che verifica solo il tag di gestione (management tag), anziché is_authorized_vhost/2. Il gestore /api/queues/quorum/:vhost/:queue/status legge l'hostname virtuale (vhost) dal percorso senza verificare se l'utente ha accesso ad esso. Di conseguenza, qualsiasi utente con un tag di gestione può leggere lo stato Raft, inclusi leader, membri, termine e indice di commit, per le code quorum in vhost non accessibili, esponendo i nomi delle code cross-tenant e la topologia del cluster. Il plugin di management deve essere abilitato e l'attaccante deve disporre di un tag di gestione. Questo problema è risolto nelle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.