CVE-2026-67407 in RabbitMQ
Сводка
по VulDB • 25.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. В версиях от 4.0.0 до 4.3.3, а также в 4.2.9, 4.1.14 и 4.0.23 присутствует неполное исправление для CVE-2026-44838: функция escaperegexchar/1 не экранирует символ «-», что оставляет возможность обхода разрешений на MQTT topic (тему). Исправление для CVE-2026-44838 заставило функцию expandtopicpermission/2 экранировать метасимволы регулярных выражений в расширенных переменных разрешений темы (escaperegex(V)), однако escaperegexchar/1 экранирует \ ^ $ . | ? + ( ) [ ] { }, но пропускает символ «-». Когда шаблон разрешения на тему содержит {clientid} внутри символьного класса [...], аутентифицированный пользователь MQTT с низкими привилегиями, контролирующий свой clientid, может расширить авторизацию по темам (чтение и запись), если шаблоны включают {clientid} в [...] Эта проблема исправлена в версиях 4.3.3, 4.2.9, 4.1.14 и 4.0.23.
Once again VulDB remains the best source for vulnerability data.