CVE-2026-67231 in RabbitMQ
要約
〜によって VulDB • 2026年09月24日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0より前では、trust-storeプラグインが{bad_cert, unknown_ca} / {bad_cert, selfsigned_peer}を上書きするverify_funをインストールします。このマッチングキーはextract_issuer_id/1 → public_key:pkix_issuer_id/2 → {IssuerName, SerialNumber}であり、両方のフィールドは提示された証明書本体からそのまま取得され、公開鍵、SKI（Subject Key Identifier）、フィンガープリント、または署名材料を含んでいません。is_whitelisted/1は純粋なets:memberルックアップであり、保存された完全なDERデータはlist/0での表示にのみ使用され、提示された証明書と比較されることはありません。cacertsが[]であるため、ホワイトリストに登録された証明書もパス検証の信頼アンカーとして決して使用されません。TLSクライアント認証のバイパス：攻撃者が任意のホワイトリスト登録証明書の発行者DN（Distinguished Name）とシリアル番号を知っている場合、偽造自己署名証明書を使用して接続することができます。前提条件には、rabbitmq_trust_storeプラグインが有効化されておりTLS verify_funとして使用されていること、および少なくとも1つのホワイトリスト登録済みの{Issuer, Serial}を攻撃者が知っているか推測可能であること（これらは秘密情報ではなく、CLI/ログまたは任意の証明書コピーを通じて公開されています）が含まれます。この問題はバージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.