CVE-2026-66076 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0より前では、`is_authorized/2`が`rabbit_mgmt_util:is_authorized/2`を呼び出しており、これは管理タグのみをチェックし、`is_authorized_vhost/2`は使用されていません。`/api/queues/quorum/:vhost/:queue/status`ハンドラはパスからvhostを読み取りますが、ユーザーがそれにアクセスできるかどうかのチェックを行いません。その結果、管理タグを持つ任意のユーザーが、アクセス不可能なvhost内のquorumキューに関するRaftステータス（リーダー、メンバー、term、commit indexを含む）を読み取りでき、テナント間を跨ぐキュー名やクラスタートポロジーが露出します。この脆弱性を悪用するには、managementプラグインの有効化と攻撃者による管理タグの取得が必要です。本問題はバージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.