CVE-2026-66070 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 23.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.17, 4.0.22, 4.1.13 및 4.2.6 이전의 RabbitMQ에서 match_origin/1 함수가 원본 반영된 Origin 값을 그대로 반환하고, 와일드카드 "*" 구성 시에도 자격 증명을 허용했습니다. 이로 인해 응답이 공격자의 Origin과 함께 Access-Control-Allow-Credentials를 포함하여 에코되었습니다. 영향을 받는 코드는 rabbit_mgmt_cors.erl입니다. 관리 플러그인이 와일드카드 CORS 원본(cors_allow_origins = "*")으로 구성된 경우, 핸들러는 요청의 Origin을 Access-Control-Allow-Origin에 반영하고 Access-Control-Allow-Credentials: true도 전송합니다. 로그인된 관리자가 방문하는 악성 웹 페이지는 해당 관리자의 캐시된 HTTP Basic 자격 증명을 사용하여 관리 API에 인증되고 상태를 변경하는 요청을 수행할 수 있습니다. 사전 조건으로는 관리 플러그인이 와일드카드 cors_allow_origins = "*"로 구성되어 있는 경우(이는 명시적인 운영자 구성 오류임)와 대상 관리자가 브라우저에서 캐시된 HTTP Basic-인증 세션을 가지고 있어야 한다는 것이 있습니다. 이 문제는 버전 3.13.17, 4.0.22, 4.1.13 및 4.2.6에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.