CVE-2026-66069 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.1.13、4.2.7、および4.3.0より前では、is_authorized/2関数がすべてのメソッドに対して is_authorized_monitorを使用していました。DELETE操作により rabbit_core_metrics:reset_auth_attempt_metrics() がリセットされます。影響は外観上のものであり（カウンターのみが変更され、ログの消去はありません）、rabbit_mgmt_wm_reset.erlにおける同等の操作には管理者権限が必要であることと整合性がありません。監視タグ付きユーザーは DELETE /api/auth/attempts/:node を介してノードごとの認証試行カウンターをリセットでき、ブルートフォース攻撃の証拠が消去されます。兄弟エンドポイント wm_reset には管理者権限が必要です。前提条件として、Managementプラグインの有効化と監視タグの設定が必要です。この問題はバージョン4.1.13、4.2.7、および4.3.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.