CVE-2026-66069 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 4.1.13, 4.2.7 và 4.3.0, hàm is_authorized/2 sử dụng is_authorized_monitor cho tất cả các phương thức. Thao tác DELETE đặt lại rabbit_core_metrics:reset_auth_attempt_metrics(). Tác động chỉ mang tính hình thức (chỉ ảnh hưởng đến bộ đếm, không xóa nhật ký), nhưng không nhất quán với rabbit_mgmt_wm_reset.erl yêu cầu quyền admin cho thao tác tương tự. Một người dùng có thẻ monitoring có thể đặt lại các bộ đếm thử nghiệm xác thực trên từng node thông qua DELETE /api/auth/attempts/:node, làm mất bằng chứng về hoạt động brute-force. Endpoint anh em wm_reset yêu cầu quyền administrator. Các điều kiện tiên quyết bao gồm plugin Management được bật và thẻ monitoring. Vấn đề này đã được sửa trong các phiên bản 4.1.13, 4.2.7 và 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.