CVE-2026-66076 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0 вызов is_authorized/2 использует rabbit_mgmt_util:is_authorized/2, который проверяет только тег управления (management tag), а не is_authorized_vhost/2. Обработчик /api/queues/quorum/:vhost/:queue/status считывает vhost из пути запроса без проверки прав пользователя на доступ к нему. Таким образом, любой пользователь с тегом management может читать статус Raft, включая информацию о лидере, участниках, терме и индексе коммита, для очередей quorum в недоступных vhosts, что приводит к раскрытию имен очередей между арендаторами (cross-tenant) и топологии кластера. Для эксплуатации уязвимости должен быть включен плагин управления (management plugin), а злоумышленник должен обладать тегом management. Проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.