CVE-2026-67242 in RabbitMQ
要約
〜によって VulDB • 2026年09月25日
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.0から4.2.9、および4.3.3までにおいて、OAuth2の整数型チェック（isinteger(Exp)）により、浮動小数点形式の有効期限(exp)に対するトークン有効期限検証がスキップされる脆弱性があります。validatetokenexpiry/1 (行208-214) および expirytimestamp/1 (行138-144) はどちらも 'when isinteger(Exp)' でガードされており、浮動小数点値の場合には ok または never にフォールスルーします。josejwt:verify では署名のみが検証され、exp（有効期限）は検証されません。そのため、float 形式の exp が使用されると、どこでも有効期限の検証が行われなくなります。IdP (Identity Provider) が JSON float として exp を発行した場合（RFC 7519 は分数値を持つ NumericDate を許可しています）、ログイン時の有効期限チェックと接続中の切断タイマーがともに静かにスキップされ、すでに期限切れとなったトークンが受け入れられ、接続はタイムアウトしません。この問題はバージョン4.2.9および4.3.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.