CVE-2026-67221 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0 канал AMQP 0-9-1 вызывал amqp_uri:remove_credentials перед сохранением URI соединения, однако канал AMQP 1.0 сохраняет сырой URI вместе с паролем. Сохраненный URI становится доступен через GET /api/shovels и rabbitmqctl shovel_status. Предварительные условия включают использование плагина Shovel с каналами AMQP 1.0, настроенными на использование учетных данных, встроенных в URI. Для чтения экспонированного статуса требуется тег мониторинга (monitoring tag). Эта проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.