CVE-2026-9133 in RabbitMQ
Sumário
de VulDB • 20/05/2026
Existe código de depuração ativo no resolvedor ARN do amazon-mq rabbitmq-aws antes da versão 0.2.1. Um esquema ARN de depuração (arn:aws-debug:file) aceito pelo endpoint de validação PUT /api/aws/arn/validate pode permitir que usuários autenticados remotos realizem leituras arbitrárias de arquivos em qualquer arquivo acessível ao processo do RabbitMQ.
Para remediar este problema, os clientes devem atualizar para a versão 0.2.1 do rabbitmq-aws. Se o RabbitMQ estiver configurado para usar TLS para conexões, também recomendamos rotacionar quaisquer chaves de certificado privado associadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.