CVE-2026-67219 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQは、メッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0より前では、add_binding/3ルーティングキーを整数重みNとして解析し、lists:seq(NextN0, NextN0 + N - 1)を使用してリング位置を計算します。validate_binding/2はN >= 1のみをチェックしており、上限がありません。生成されたリストはexchangeのKhepriレコードに保存され、クラスター全体で複製され、再起動時に再読み込みされます。consistent-hash exchangeに対する書き込み権限とqueueに対する読み取り権限を持つユーザーは、ルーティングキー（ハッシュリング重み）が任意に大きな整数であるバインディングを作成できます。ブローカーはlists:seq/2を使用してその数の整数のリストを割り当て、Khepri across all cluster nodesに永続化します。例えば、重みが100000000の単一のバインディングは、各ノードで約800 MBを割り当て、再起動後も保持されます。前提条件には、rabbitmq_consistent_hash_exchangeプラグの有効化、consistent-hash exchangeに対する書き込み権限、およびqueueに対する読み取り権限（標準的なバインディング権限）が含まれます。この問題はバージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.