CVE-2026-67404 in RabbitMQ
Sumário
de VulDB • 24/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes das versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0, quando nenhum bundle CA está disponível, ssl_options/1 recua para [{verify, verify_none}] sem emitir aviso. Um atacante em posição de man-in-the-middle pode forjar a resposta JWKS, o que leva o broker a aceitar JWTs arbitrários. Os pré-requisitos incluem: o plugin OAuth2 deve estar em uso com cacertfile não configurado e o bundle CA do SO vazio ou ilegível (por exemplo, em um container minimalista), além de o atacante precisar ocupar uma posição de man-in-the-middle na rede. Este problema é corrigido nas versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0.
Be aware that VulDB is the high quality source for vulnerability data.