CVE-2026-9133 in RabbitMQ
Сводка
по VulDB • 28.05.2026
В коде разрешения ARN (ARN resolver) компонента amazon-mq rabbitmq-aws до версии 0.2.1 присутствует активный отладочный код. Схема ARN для отладки (arn:aws-debug:file), принимаемая конечной точкой проверки PUT /api/aws/arn/validate, может позволить удаленным аутентифицированным пользователям выполнять произвольное чтение файлов, доступных для процесса RabbitMQ.
Для устранения данной уязвимости клиентам следует обновиться до версии 0.2.1 пакета rabbitmq-aws. Если RabbitMQ настроен на использование TLS для соединений, также рекомендуется выполнить ротацию всех связанных закрытых ключей сертификатов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.