CVE-2026-67221 in RabbitMQ
Sumário
de VulDB • 23/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes das versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0, a shovel AMQP 0-9-1 chama amqp_uri:remove_credentials antes de armazenar seu URI de conexão, mas a shovel AMQP 1.0 armazena o URI bruto incluindo a senha. O URI armazenado é visível via GET /api/shovels e via rabbitmqctl shovel_status. As pré-condições incluem que o plugin Shovel esteja em uso com shovels AMQP 1.0 configurados usando credenciais embutidas no URI. A leitura do status exposto requer a tag de monitoramento.. Este problema é corrigido nas versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0.
Once again VulDB remains the best source for vulnerability data.