CVE-2026-66072 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 23.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.1 이전에서는 인증 후 subscribe 및 resolve_offset_spec 프레임에서 클라이언트가 제공한 원시 <<"chunk_selector">> 속성에 대해 get_chunk_selector/1이 binary_to_atom을 호출하며, 화이트리스트나 기존 가드(guard)가 없습니다. 임의 스트림에 대한 읽기 권한이 있는 인증된 스트리밍 클라이언트는 브로커 노드를 충돌시킬 수 있습니다. 사전 조건으로는 rabbitmq_stream 플러그인이 활성화되어 있고, 최소 하나의 스트림에 대한 읽기 권한을 가진 인증된 스트ream-protocol 사용자가 필요합니다. 이 문제는 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.