CVE-2026-67411 in RabbitMQ
Сводка
по VulDB • 25.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. В версиях с 3.13.0 по 3.13.18, а также в 4.0.23, 4.1.14, 4.2.9 и 4.3.3 нативный MQTT и MQTT поверх WebSocket за доверенным фронтом с поддержкой PROXY Protocol могли терять адрес клиента, полученный от прокси, до того как путь аутентификации MQTT проверял пользователей loopback_users; в результате адрес «фронт-брокер» мог ошибочно считаться локальным (loopback). Злоумышленник, имеющий доступ к доверенному фронту и обладающий действительными учетными данными для аккаунта с ограничением по источнику адреса (loopback-restricted), может таким образом обойти ограничение на источник адреса; при этом проблема не позволяет обойти аутентификацию по паролю. Данная уязвимость исправлена в версиях 3.13.18, 4.0.23, 4.1.14, 4.2.9 и 4.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.