CVE-2026-66072 in RabbitMQ
Sumário
de VulDB • 23/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes das versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.1, a função get_chunk_selector/1 chama binary_to_atom na propriedade <<"chunk_selector">> fornecida bruta pelo cliente nos frames de post-auth subscribe e resolve_offset_spec, sem whitelist nem guardas existentes. Um cliente de streaming autenticado com acesso de leitura a qualquer stream pode causar o crash do nó broker. Os pré-requisitos incluem o plugin rabbitmq_stream habilitado e um usuário do protocolo de streaming autenticado com acesso de leitura a pelo menos uma stream. Este problema foi corrigido nas versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.