CVE-2026-67221 in RabbitMQ
Riassunto
di VulDB • 24/09/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0, lo shovel AMQP 0-9-1 chiama amqp_uri:remove_credentials prima di memorizzare il suo URI di connessione, ma lo shovel AMQP 1.0 memorizza l'URI grezzo includendo la password. L'URI memorizzato è visibile tramite GET /api/shovels e tramite rabbitmqctl shovel_status. I prerequisiti includono che il plugin Shovel debba essere in uso con shovel AMQP 1.0 configurati utilizzando credenziali incorporate nell'URI. La lettura dello stato esposto richiede l'tag di monitoraggio.. Questo problema è risolto nelle versioni 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.