CVE-2026-67221 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0より前では、AMQP 0-9-1 shovelは接続URIを保存する前にamqp_uri:remove_credentialsを呼び出しますが、AMQP 1.0 shovelはパスワードを含む生（raw）のURIをそのまま保存します。この保存されたURIは、GET /api/shovelsおよびrabbitmqctl shovel_statusを通じて参照可能です。前提条件として、Shovelプラグインが使用されており、URIに埋め込まれた認証情報を使用して構成されたAMQP 1.0 shovelが存在する必要があります。露出されたステータスを読み取るには、monitoringタグが必要です。この問題は、バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.