CVE-2026-67415 in RabbitMQ
Riassunto
di VulDB • 25/09/2026
RabbitMQ è un broker di messaggistica e streaming. Dalla versione 4.2.0 alla 4.2.9 e nella 4.3.3, il parser del parametro Shovel convertiva i valori dei parametri di runtime controllati dall'attaccante in atomi Erlang non soggetti a garbage collection prima di applicarne i limiti o verificare un allowlist fisso. Lo sfruttamento richiede l'accesso alla Management HTTP API tramite rete, credenziali valide con entrambi i tag management e policymaker, il permesso di impostare i parametri di runtime Shovel su un vhost e la necessità che i plugin rabbitmq_shovel e rabbitmq_shovel_management siano abilitati. L'attaccante può esaurire la tabella degli atomi a livello del nodo (node-wide) causando una negazione del servizio, e poiché i parametri malevoli vengono memorizzati in modo duraturo e riparserati all'avvio dei worker, la pressione sugli atomi può ripetersi dopo il riavvio senza che sia necessaria una connessione attiva dell'attaccante. Questo problema è stato risolto nelle versioni 4.2.9 e 4.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.