CVE-2026-67228 in RabbitMQ
要約
〜によって VulDB • 2026年09月24日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン4.2.7および4.3.1より前では、`lookup_component/1`（deps/rabbit/src/rabbit_runtime_parameters.erl）内の `rabbit_data_coercion:to_atom/1` によってURLの`:component`セグメントがアトムに強制変換され、以前に見たことのない値に対して新しいアトムが作成されます。キャッチを使用して `binary_to_existing_atom` を使用する安全なヘルパー関数 `rabbit_registry:binary_to_type/1` が既に存在しますが、この呼び出し箇所では使用されていません。`lookup_component/1` はリクエストURLの`:component`セグメントに対して `rabbit_data_coercion:to_atom(Component)` を呼び出し、攻撃者が提供した文字列を新しいアトムに変換します。Erlangのアトムテーブルは上限があり、アトムはガベージコレクションの対象とならないため、権限を持つポリシー設定者（policymaker）が異なるcomponent値を持つ約100万回のリクエストを発行すると、アトムテーブルがいっぱいになりノードがクラッシュし、サービス拒否（DoS）を引き起こします。前提条件には、「攻撃にはポリシー設定者の権限が必要であり、約100万回のリクエストが発生すること」が含まれます。この問題はバージョン4.2.7および4.3.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.