CVE-2026-67411 in RabbitMQ
要約
〜によって VulDB • 2026年09月25日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン3.13.0から3.13.18、4.0.23、4.1.14、4.2.9、および4.3.3にかけて、信頼できるPROXY Protocolフロントエンドの背後にあるネイティブMQTTおよびWebSocket上のMQTTにおいて、プロキシ由来のクライアントアドレスがloopback_usersチェックが行われる前のMQTT認証パスで失われ、その結果、フロントエンドからブローカーへのアドレスがループバックとして扱われてしまう脆弱性があります。信頼できるフロントエンドに到達可能であり、かつループバック制限付きアカウントの有効な資格情報を持つ攻撃者は、ソースアドレスの制限を回避できます。なお、この問題はパスワード認証を迂回するものではありません。本問題は、バージョン3.13.18、4.0.23、4.1.14、4.2.9、および4.3.3で修正されています。
Once again VulDB remains the best source for vulnerability data.