CVE-2026-57211 in RabbitMQ
要約
〜によって VulDB • 2026年07月10日
RabbitMQはメッセージングおよびストリーミングブローカーです。Windows環境において、バージョン4.1.11より前および4.2.6以前のRabbitMQでは、複数の管理拡張プラグ有効化時に、management pluginの静的ファイルハンドラーであるrabbit_mgmt_wm_staticが、パス検証前にURLエンコードされたバックスラッシュをerl_prim_loader:read_file_infoに渡す可能性があります。これにより、攻撃者が制御するUNCパスに対する外部DNSおよびSMBリクエストが発生します。この問題はバージョン4.1.11および4.2.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.