CVE-2026-66069 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 4.1.13, 4.2.7 и 4.3.0 функция is_authorized/2 использует is_authorized_monitor для всех методов. Операция DELETE сбрасывает rabbit_core_metrics:reset_auth_attempt_metrics(). Влияние носит косметический характер (только счетчики, без стирания журналов), но оно несогласовано с модулем rabbit_mgmt_wm_reset.erl, который требует прав администратора для аналогичной операции. Пользователь с тегом мониторинга может сбросить счетчики попыток аутентификации на узле через DELETE /api/auth/attempts/:node, стирая доказательства активности brute-force. Сопоставленный конечный пункт wm_reset требует прав администратора. Предварительные условия включают включенный плагин Management и тег мониторинга. Эта проблема исправлена в версиях 4.1.13, 4.2.7 и 4.3.0.
Once again VulDB remains the best source for vulnerability data.