CVE-2026-67226 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 25.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.0.0부터 4.0.22, 그리고 4.1.14와 4.2.7까지 Admin 전용 원자 고갈(Admin-only atom exhaustion) 취약점이 존재합니다: PUT /api/users tags list를 통해 settags/2가 사용자의 태그 목록에 rabbitdatacoercion:toatom/1을 매핑합니다. 관리 콘솔의 본문 크기 제한인 20MB는 약 3~4백만 개의 짧은 태그 문자열과 맞습니다. 관리자는 ~1M개의 고유한 태그를 가진 사용자(또는 정의 가져오기)를 생성함으로써 단일 요청으로 노드를 충돌시킬 수 있습니다. 이 문제는 버전 4.0.22, 4.1.14 및 4.2.7에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.