CVE-2026-66070 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQは、メッセージングおよびストリーミングのブローカーです。バージョン3.13.17、4.0.22、4.1.13、および4.2.6より前では、match_origin/1関数が生で反射されたOriginを返すとともに、ワイルドカード「*」が設定されている場合でも資格情報を許可していたため、レスポンスは攻撃者のOriginとAccess-Control-Allow-Credentialsの両方をエコーしていました。影響を受けるコードはrabbit_mgmt_cors.erlです。管理プラグインがワイルドカードCORS origin（cors_allow_origins = "*"）で構成されている場合、ハンドラはリクエストのOriginをAccess-Control-Allow-Originに反射させるとともに、Access-Control-Allow-Credentials: trueを送信します。これにより、サインインした管理者が訪問する悪意のあるWebページから、その管理者のキャッシュされたHTTP Basic資格情報を使用して、管理APIに対して認証済みかつ状態変更のリクエストを発行することが可能になります。前提条件としては、管理プラグインがワイルドカードcors_allow_origins = "*"で構成されていること（これは明示的なオペレータの設定ミス）、および対象となる管理者にブラウザ内にキャッシュされたHTTP Basic認証セッションが存在することがあります。この問題はバージョン3.13.17、4.0.22、4.1.13、および4.2.6で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.