CVE-2026-67420 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 25.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.0부터 3.13.19, 4.0.24, 4.1.15, 4.2.10 및 4.3.5까지의 RabbitMQ OAuth 자격 증명 갱신은 취소된 런타임 태그를 유지합니다. 기존 AMQP 연결이 impersonator(대리자) 태그를 부여하는 OAuth 토큰에서 해당 태그를 더 이상 부여하지 않는 유효한 동일 사용자 이름 토큰으로 갱신될 때, RabbitMQ는 OAuth 백엔드 구현(token/scopes/expiry)을 업데이트하지만 연결의 런타임 #user.tags은 변경되지 않습니다. rabbitaccesscontrol:checkuserid/2 함수는 여전히 오래된 impersonator 태그를 인정하므로, 해당 특권이 취소되어야 함에도 불구하고 연결(새로 열린 채널 포함)이 다른 AMQP userid로 메시지를 계속 게시할 수 있습니다. 다운그레이드된 토큰을 사용하는 새 연결은 동일한 게시 작업을 올바르게 거부하며, 이는 결함이 토큰의 제한 사항이 아니라 오래된 세션 상태임을 입증합니다. 이 문제는 impersonator 태그를 한때 보유하고 있었고 성공적으로 동일 사용자 이름으로 다운그레이드되는 연결에 한정되며, rabbitauthbackendoauth2(또는 태그를 반환하는 동일한 갱신 기능 백엔드)가 활성화되어 있는 경우에만 발생합니다. 이 이슈는 버전 3.13.19, 4.0.24, 4.1.15, 4.2.10 및 4.3.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.