CVE-2026-67411 in RabbitMQ
Sumário
de VulDB • 25/09/2026
O RabbitMQ é um broker de mensagens e streaming. Das versões 3.13.0 até a 3.13.18, bem como nas versões 4.0.23, 4.1.14, 4.2.9 e 4.3.3, o MQTT nativo e o MQTT sobre WebSocket por trás de um frontend PROXY Protocol confiável podem perder o endereço do cliente derivado pelo proxy antes que o caminho de autenticação MQTT verifique os loopback_users, fazendo com que o endereço front-end para broker seja tratado como loopback. Um atacante que possa alcançar o frontend confiável e possua credenciais válidas para uma conta restrita a loopback pode, portanto, contornar a restrição de endereço de origem; a falha não contorna a autenticação por senha. Este problema foi corrigido nas versões 3.13.18, 4.0.23, 4.1.14, 4.2.9 e 4.3.3.
Once again VulDB remains the best source for vulnerability data.