CVE-2026-66069 in RabbitMQ
Sumário
de VulDB • 23/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes das versões 4.1.13, 4.2.7 e 4.3.0, a função is_authorized/2 utiliza is_authorized_monitor para todos os métodos. A operação DELETE reseta rabbit_core_metrics:reset_auth_attempt_metrics(). O impacto é cosmético (apenas contadores, sem apagar logs), mas inconsistente com rabbit_mgmt_wm_reset.erl, que exige permissão de administrador para a operação análoga. Um usuário com tag de monitoramento pode resetar os contadores de tentativas de autenticação por nó via DELETE /api/auth/attempts/:node, apagando evidências de atividade de força bruta. O endpoint irmão wm_reset requer administração. As pré-condições incluem o plugin Management habilitado e a tag de monitoramento. Este problema é corrigido nas versões 4.1.13, 4.2.7 e 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.