CVE-2026-67236 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 25.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.2.0부터 4.2.8까지, 그리고 4.3.2 이전 버전에서 POST /login 요청이 성공적으로 처리되면 is_authorized/2 함수가 HttpOnly, Secure, SameSite 또는 만료 보호 기능이 없는 base64 인코딩된 username:password 자격 증명을 포함하는 인증 쿠키를 설정합니다. Base64는 암호화가 아닌 인코딩 방식이기 때문에, 동일 출처 크로스 사이트 스크립팅(XSS) 공격자, HTTP로 읽을 수 있는 네트워크 위치에 있는 공격자 또는 브라우저 쿠키 저장소에 로컬 접근 권한이 있는 공격자가 실제 로그인 자격 증명을 복원할 수 있습니다. 또한 SameSite 속성이 누락된 경우 None으로 처리하는 구형 브라우저에서는 해당 쿠키가 크로스 사이트로도 전송되었습니다. 이 문제는 버전 4.2.8 및 4.3.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.