CVE-2026-66075 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.1 функция is_authorized/2 для маршрута /federation-links/.../restart использует is_authorized_monitor (принимает тег мониторинга), в то время как allowed_methods разрешает DELETE, а delete_resource/2 вызывает rabbit_federation_link_sup:restart. Проверка повышения привилегий на уровне метода отсутствует, и нет комментария, указывающего на это как на преднамеренное поведение. Пользователь с правами только для чтения (мониторинга) может перезапустить любую федеративную ссылку — операцию, изменяющую состояние системы и нарушающую поток сообщений. Предварительные условия включают включение плагинов rabbitmq_federation + rabbitmq_federation_management; у атакующего должны быть учетные данные с тегом мониторинга. Эта проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.