CVE-2026-67408 in RabbitMQ
Sumário
de VulDB • 25/09/2026
O RabbitMQ é um broker de mensagens e streaming. Das versões 4.1.0 até a 4.3.3, bem como nas versões 4.2.9 e 4.1.11, o gerenciamento do Stream Management permite que as chaves de vinculação (Binding Keys) dos Super-Streams causem uma negação de serviço (DoS) para nós com baixa privilégio. O RabbitMQ versão 4.3.1, com rabbitmqstreammanagement habilitado, aceita requisições PUT /api/stream/super-streams/{vhost}/{name} provenientes de um usuário de gerenciamento autenticado que tenha acesso ao vhost alvo. Quando o corpo da requisição contém o campo binding-keys, o manipulador (handler) analisa a string separada por vírgulas controlada pelo atacante e constrói a lista completa dos nomes do stream antes de verificar se o usuário tem permissão para configurar os streams resultantes. Um usuário de gerenciamento com baixa privilégio que tenha acesso ao vhost, mas sem permissões de configuração, escrita ou leitura, pode forçar alocações transitivas grandes antes da verificação das permissões de recursos. Em um container limitado a 768 MB de memória, uma única requisição HTTP PUT com cerca de 4,5 MB no corpo JSON derrubou o container do RabbitMQ, resultando em estado Docker "exited true". Um usuário autenticado de gerenciamento com baixa privilégio pode derrubar um nó do RabbitMQ limitado por memória com apenas uma requisição HTTP. Este problema foi corrigido nas versões 4.3.3, 4.2.9 e 4.1.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.