CVE-2026-67404 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 23.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.0 이전에서는 CA 번들이 사용 불가능한 경우 ssl_options/1이 경고 없이 [{verify, verify_none}]로 폴백됩니다. 중간자 공격(MITM) 위치에 있는 공격자는 JWKS 응답을 위조하여 브로커가 임의의 JWT를 수락하도록 유도할 수 있습니다. 사전 조건으로는 OAuth2 플러그인이 cacertfile 구성 없이 사용 중이며 OS CA 번들이 비어 있거나 읽기 불가능한 상태(예: 최소 컨테이너 환경)여야 하며, 공격자가 네트워크 중간자 위치에 있어야 합니다. 이 문제는 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.