CVE-2026-66072 in RabbitMQ
要約
〜によって VulDB • 2026年09月24日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.1より前では、認証済みsubscribeフレームおよびresolve_offset_specフレームから提供される生のクライアント指定の<<"chunk_selector">>プロパティに対してget_chunk_selector/1がbinary_to_atomを呼び出しており、ホワイトリストや既存のガード句がありません。任意のストリームに対する読み取りアクセス権を持つ認証済みのストリームクライアントは、ブローカーノードをクラッシュさせることができます。前提条件としては、rabbitmq_streamプラグインの有効化と、少なくとも1つのストリームへの読み取りアクセス権を持つ認証済みストリームプロトコルユーザーが必要です。この問題は、バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.