CVE-2026-67408 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 25.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.1.0부터 4.3.3, 4.2.9 및 4.1.11까지의 RabbitMQ에서는 Stream Management Super-Stream Binding Keys 할당으로 인해 저권한 노드에 대한 서비스 거부(Denial of Service)가 가능합니다. rabbitmqstreammanagement 기능이 활성화된 RabbitMQ 4.3.1은 대상 vhost에 접근할 수 있는 인증된 관리 사용자에게서 PUT /api/stream/super-streams/{vhost}/{name} 요청을 받습니다. 요청 본문에 binding-keys 필드가 포함되면, 핸들러는 공격자가 제어하는 쉼표로 구분된 문자열을 파싱하고 사용자 권한 확인 전에 전체 stream-name 목록을 생성합니다. 따라서 vhost 접근 권한은 있지만 구성(configure), 쓰기(write) 또는 읽기(read) 권한이 없는 저권한 관리 사용자는 리소스 권한 검사 이전에 큰 일시적 할당을 강제할 수 있습니다. 메모리가 768 MB로 제한된 컨테이너 환경에서 약 4.5 MB의 JSON 본문을 가진 HTTP PUT 요청 하나만으로 Docker 상태가 exited true인 RabbitMQ 컨테이너를 종료시킬 수 있었습니다. 인증된 저권한 관리 사용자는 단일 HTTP 요청으로 메모리 제한이 있는 RabbitMQ 노드를 비활성화할 수 있습니다. 이 문제는 버전 4.3.3, 4.2.9 및 4.1.11에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.